Datenschutzerklärung

Einführung und Überblick

Wir haben diese Datenschutzerklärung (Version 30.12.2025-113092826) erstellt, um Ihnen gemäß den Anforderungen derDatenschutz-Grundverordnung (EU) 2016/679und den geltenden nationalen Gesetzen zu erläutern, welche personenbezogenen Daten (im Folgenden „Daten“) wir als Datenverantwortliche – und die von uns beauftragten Datenverarbeiter (z. B. Anbieter) – verarbeiten, in Zukunft verarbeiten werden und welche rechtlichen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt:Wir informieren Sie umfassend über die Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen in der Regel sehr technisch und verwenden juristische Fachsprache. Diese Datenschutzerklärung zielt jedoch darauf ab, die wichtigsten Aspekte so einfach und transparent wie möglich zu beschreiben. Im Sinne der Transparenzwerden Fachbegriffe leserfreundlich erklärt, Links zu weiteren Informationen bereitgestellt undGrafikenverwendet. Wir informieren Sie in klarer und einfacher Sprache darüber, dass wir personenbezogene Daten im Rahmen unserer Geschäftstätigkeit nur dann verarbeiten, wenn eine entsprechende Rechtsgrundlage vorliegt. Dies ist sicherlich nicht möglich, wenn man sich mit den kürzesten, unklaren und übermäßig technischen rechtlichen Erläuterungen begnügt, die im Internet zum Thema Datenschutz oft Standard sind. Ich hoffe, Sie finden die folgenden Erläuterungen interessant und informativ und entdecken vielleicht einige Informationen, die Ihnen bisher nicht bekannt waren.
Wenn Sie noch Fragen haben, wenden Sie sich bitte an den unten oder im Impressum angegebenen Verantwortlichen, folgen Sie den angegebenen Links und konsultieren Sie weitere Informationen auf Websites Dritter. Unsere Kontaktdaten finden Sie ebenfalls im Impressum.

Umfang

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die von uns innerhalb unseres Unternehmens verarbeitet werden, sowie für alle personenbezogenen Daten, die von uns beauftragten Unternehmen (Auftragsverarbeitern) verarbeitet werden. Personenbezogene Daten im Sinne von Artikel 4 Nr. 1 DSGVO sind Informationen wie der Name, die E-Mail-Adresse und die Postanschrift einer Person. Die Verarbeitung personenbezogener Daten ermöglicht es uns, unsere Dienstleistungen und Produkte online oder offline anzubieten und in Rechnung zu stellen. Der Geltungsbereich dieser Datenschutzerklärung umfasst:

• alle Online-Auftritte (Websites, Online-Shops), die wir betreiben
• Präsenz in sozialen Medien und E-Mail-Kommunikation
• Mobile Apps für Smartphones und andere Geräte

Kurz gesagt:Diese Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten innerhalb des Unternehmens über die oben genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle eine Rechtsbeziehung mit Ihnen eingehen, werden wir Sie gegebenenfalls gesondert darüber informieren.

Rechtsgrundlage

In der folgenden Datenschutzerklärung informieren wir Sie transparent über die rechtlichen Grundlagen und Vorschriften, d. h. die Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns die Verarbeitung personenbezogener Daten ermöglichen.
In Bezug auf das EU-Recht verweisen wir auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Sie können diese EU-Datenschutz-Grundverordnung natürlich online bei EUR-Lex, dem Zugang zum EU-Recht, unterhttps://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679einsehen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

1. Einwilligung(Artikel 6 Absatz 1 Buchstabe a DSGVO): Sie haben uns Ihre Einwilligung zur Verarbeitung von Daten für einen bestimmten Zweck erteilt. Ein Beispiel hierfür wäre die Speicherung Ihrer in einem Kontaktformular eingegebenen Daten.
2. Vertrag(Artikel 6 Absatz 1 Buchstabe b DSGVO): Wir verarbeiten Ihre Daten, um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen. Wenn wir beispielsweise einen Kaufvertrag mit Ihnen abschließen, benötigen wir zuvor personenbezogene Daten.
3. Gesetzliche Verpflichtung(Artikel 6 Absatz 1 Buchstabe c DSGVO): Wir verarbeiten Ihre Daten, wenn wir einer gesetzlichen Verpflichtung unterliegen. Beispielsweise sind wir gesetzlich verpflichtet, Rechnungen für Buchhaltungszwecke aufzubewahren. Diese enthalten in der Regel personenbezogene Daten.
4. Berechtigte Interessen(Artikel 6 Absatz 1 Buchstabe f DSGVO): Bei berechtigten Interessen, die Ihre Grundrechte nicht verletzen, behalten wir uns das Recht vor, personenbezogene Daten zu verarbeiten. Beispielsweise müssen wir bestimmte Daten verarbeiten, um unsere Website sicher und wirtschaftlich zu betreiben. Diese Verarbeitung stellt daher ein berechtigtes Interesse dar.

Andere Bedingungen, wie die Aufzeichnung von Bildern im öffentlichen Interesse, die Ausübung öffentlicher Gewalt oder der Schutz lebenswichtiger Interessen, treffen in unserem Fall im Allgemeinen nicht zu. Sollte eine solche Rechtsgrundlage gelten, wird dies an der entsprechenden Stelle angegeben.

Zusätzlich zur EU-Verordnung gelten auch nationale Gesetze:

• InÖsterreichist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), abgekürztDSG.
• InDeutschlandgilt dasBundesdatenschutzgesetz(BDSG).

Sollten andere regionale oder nationale Gesetze gelten, werden wir Sie in den folgenden Abschnitten darüber informieren.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Artikel 4 Absatz 7 der EU-Datenschutz-Grundverordnung (DSGVO):
barista.tools
Otto Hauck
Fraham 18,
5273 Roßbach bei Mauerkirchen,
Österreich

Bevollmächtigter: Otto Hauck
E-Mail:info@barista.tools
Telefon:+43 650 944 00 50
Impressum:https://www.barista.tools/pages/impressum

Lagerungsdauer

Wir halten uns grundsätzlich an den Grundsatz, personenbezogene Daten nur so lange zu speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt erforderlich ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für ihre Verarbeitung nicht mehr besteht. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks aufzubewahren, beispielsweise für Buchhaltungszwecke.

Sollten Sie die Löschung Ihrer Daten wünschen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so schnell wie möglich gelöscht, sofern keine Aufbewahrungspflicht besteht.

Wir werden Sie im Folgenden über die konkrete Dauer der jeweiligen Datenverarbeitung informieren, sofern uns hierzu weitere Informationen vorliegen.

Rechte gemäß der Datenschutz-Grundverordnung

Gemäß den Artikeln 13 und 14 der DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, um eine faire und transparente Datenverarbeitung zu gewährleisten:

• Gemäß Artikel 15 der DSGVO haben Sie das Recht, Auskunft darüber zu erhalten, ob wir Ihre Daten verarbeiten. Ist dies der Fall, haben Sie das Recht, eine Kopie der Daten und die folgenden Informationen zu erhalten:
  • zu welchem Zweck wir die Verarbeitung durchführen;
  • die Kategorien, d. h. die Arten von Daten, die verarbeitet werden;
  • wer diese Daten erhält und, falls die Daten in Drittländer übermittelt werden, wie die Sicherheit gewährleistet werden kann;
  • wie lange die Daten gespeichert werden;
  • das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und des Rechts auf Widerspruch gegen die Verarbeitung;
  • dass Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen können (Links zu diesen Behörden finden Sie unten);
  • die Herkunft der Daten, wenn wir diese nicht von Ihnen erhoben haben;
  • ob ein Profiling durchgeführt wird, d. h. ob Daten automatisch ausgewertet werden, um ein persönliches Profil von Ihnen zu erstellen.
• Gemäß Artikel 16 der DSGVO haben Sie ein Recht auf Berichtigung Ihrer Daten, was bedeutet, dass wir alle Daten, die Sie finden, korrigieren müssen.
• Gemäß Artikel 17 der DSGVO haben Sie das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen können.
• Gemäß Artikel 18 DSGVO haben Sie das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur speichern, aber nicht weiter verwenden dürfen.
• Gemäß Artikel 20 der DSGVO haben Sie das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen Ihre Daten auf Anfrage in einem gängigen Format zur Verfügung stellen.
• Gemäß Artikel 21 DSGVO haben Sie ein Widerspruchsrecht, dessen Ausübung zu einer Änderung der Verarbeitung führt.
  • Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Absatz 1 Buchstabe e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Absatz 1 Buchstabe f (berechtigtes Interesse) beruht, können Sie der Verarbeitung widersprechen. Wir werden dann so schnell wie möglich prüfen, ob wir diesem Widerspruch rechtlich nachkommen können.
  • Wenn Ihre Daten für Direktmarketingzwecke verwendet werden, können Sie dieser Art der Datenverarbeitung jederzeit widersprechen. Wir dürfen Ihre Daten dann nicht mehr für Direktmarketingzwecke verwenden.
  • Wenn Daten für das Profiling verwendet werden, können Sie dieser Art der Datenverarbeitung jederzeit widersprechen. Wir dürfen Ihre Daten dann nicht mehr für das Profiling verwenden.
• Gemäß Artikel 22 der DSGVO haben Sie möglicherweise das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung (z. B. Profiling) beruht.
• Gemäß Artikel 77 der DSGVO haben Sie das Recht, eine Beschwerde einzureichen. Das bedeutet, dass Sie jederzeit eine Beschwerde bei der Datenschutzbehörde einreichen können, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt:Sie haben Rechte – zögern Sie nicht, sich an die oben genannte zuständige Stelle zu wenden!

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Datenschutzrechte in anderer Weise verletzt wurden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen. In Österreich ist dies die Datenschutzbehörde, deren Website Sie unterhttps://www.dsb.gv.at/finden. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Weitere Informationen erhalten Sie beimBundesbeauftragten für Datenschutz und Informationsfreiheit (BfDI). Für unser Unternehmen ist folgende lokale Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde

Leiter:Dr. Matthias Schmidl
Adresse: Barichgasse 40-42, 1030 Wien
Telefonnummer: +43 1 52 152-0
E-Mail-Adresse:dsb@dsb.gv.at
Website:https://www.dsb.gv.at/

Datenübermittlung in Drittländer

Wir übermitteln oder verarbeiten Daten in Ländern außerhalb des Geltungsbereichs der DSGVO (Drittländer) nur, wenn Sie dieser Verarbeitung zustimmen oder wenn eine andere Rechtsgrundlage dafür vorliegt. Dies gilt insbesondere, wenn die Verarbeitung gesetzlich vorgeschrieben oder für die Erfüllung eines Vertrags erforderlich ist, und in jedem Fall nur in dem Umfang, in dem dies allgemein zulässig ist. In den meisten Fällen ist Ihre Einwilligung der Hauptgrund, warum wir Daten in Drittländern verarbeiten. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwareunternehmen ihre Dienste anbieten und ihre Server betreiben, kann dazu führen, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Wir weisen ausdrücklich darauf hin, dass nach Auffassung des Europäischen Gerichtshofs derzeit nur dann ein angemessenes Schutzniveau für Datenübermittlungen in die USA gegeben ist, wenn ein US-Unternehmen, das personenbezogene Daten von EU-Bürgern in den USA verarbeitet, aktiv am EU-US-Datenschutzrahmen teilnimmt. Weitere Informationen finden Sie unter:https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Die Datenverarbeitung durch US-Dienste, die nicht aktiv am EU-US-Datenschutzrahmen teilnehmen, kann dazu führen, dass Daten nicht anonym verarbeitet und gespeichert werden. Darüber hinaus können US-Behörden möglicherweise auf einzelne Datenpunkte zugreifen. Zusätzlich können die gesammelten Daten mit Daten aus anderen Diensten desselben Anbieters verknüpft werden, sofern Sie über ein entsprechendes Benutzerkonto verfügen. Soweit möglich, bemühen wir uns, Serverstandorte innerhalb der EU zu nutzen, sofern verfügbar.
Wir werden Sie an den entsprechenden Stellen dieser Datenschutzerklärung näher über Datenübermittlungen in Drittländer informieren, sofern dies zutrifft.

Sicherheit der Datenverarbeitung

Zum Schutz personenbezogener Daten haben wir sowohl technische als auch organisatorische Maßnahmen getroffen. Soweit möglich, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch wird es Dritten so schwer wie möglich gemacht, aus unseren Daten personenbezogene Informationen abzuleiten.

Artikel 25 der DSGVO bezieht sich auf „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“, was bedeutet, dass die Sicherheit stets berücksichtigt und geeignete Maßnahmen sowohl für Software (z. B. Formulare) als auch für Hardware (z. B. Zugang zum Serverraum) umgesetzt werden müssen. Auf konkrete Maßnahmen werden wir weiter unten eingehen, sofern erforderlich.

TLS-Verschlüsselung mit https

TLS, Verschlüsselung und HTTPS klingen sehr technisch, und das sind sie auch. Wir verwenden HTTPS (Hypertext Transfer Protocol Secure), um Daten sicher über das Internet zu übertragen.
Das bedeutet, dass die gesamte Übertragung aller Daten von Ihrem Browser zu unserem Webserver sicher ist – niemand kann „mithören”.

Dies führt eine zusätzliche Sicherheitsebene ein, die es uns ermöglicht, die Datenschutzgrundsätze durch Design einzuhalten ( Artikel 25 Absatz 1 DSGVO Durch die Verwendung von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll für die sichere Datenübertragung im Internet, können wir den Schutz vertraulicher Daten gewährleisten.
Die Verwendung dieses Datenübertragungsschutzes erkennen Sie an dem kleinen Schloss-Symbol.  oben links im Browser, links neben der Internetadresse (z. B. beispielseite.de) und die Verwendung des Schemas https (anstelle von http) als Teil unserer Internetadresse.
Wenn Sie mehr über Verschlüsselung erfahren möchten, empfehlen wir Ihnen, bei Google nach „Hypertext Transfer Protocol Secure Wiki“ zu suchen, um gute Links zu weiteren Informationen zu finden.

Kommunikation

Kommunikationsübersicht 👥 Betroffen: Alle Personen, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren 📓 Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse, eingegebene Formulardaten. Weitere Details finden Sie unter der jeweils verwendeten Kontaktmethode. 🤝 Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern etc. 📅 Speicherdauer: Dauer der Geschäftsbeziehung und gesetzliche Vorschriften ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, können personenbezogene Daten verarbeitet werden.

Die Daten werden zur Bearbeitung Ihrer Anfrage und der damit verbundenen Geschäftsabwicklung verarbeitet. Die Daten werden so lange gespeichert, wie es gesetzlich vorgeschrieben ist.

Betroffene Personen

Die oben genannten Prozesse betreffen alle Personen, die über die von uns bereitgestellten Kommunikationskanäle mit uns in Kontakt treten.

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten pseudonymisiert auf Ihrem Gerät und bei Ihrem Telekommunikationsanbieter gespeichert. Darüber hinaus können Daten wie Ihr Name und Ihre Telefonnummer per E-Mail übermittelt und zum Zweck der Beantwortung Ihrer Anfrage gespeichert werden. Diese Daten werden gelöscht, sobald die Angelegenheit geklärt ist und die gesetzlichen Bestimmungen dies zulassen.

E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, können Daten auf Ihrem Gerät (Computer, Laptop, Smartphone usw.) und auf unserem E-Mail-Server gespeichert werden. Diese Daten werden gelöscht, sobald die Geschäftsbeziehung beendet ist und die gesetzlichen Bestimmungen dies zulassen.

Online-Formulare

Wenn Sie über ein Online-Formular mit uns kommunizieren, werden die Daten auf unserem Webserver gespeichert und können an eine von uns bereitgestellte E-Mail-Adresse weitergeleitet werden. Die Daten werden gelöscht, sobald der Geschäftsvorfall abgeschlossen ist und die gesetzlichen Bestimmungen dies zulassen.

Chatbot

Wir bieten Ihnen einen KI-gestützten Chat, der über Shopify Inbox betrieben wird.
Der Chat dient dazu, Ihre Anfragen effizient zu beantworten und unseren Kundenservice zu unterstützen.

Verarbeitete Daten
Bei der Nutzung des Chats können insbesondere folgende Daten verarbeitet werden:

• Inhalt Ihrer Nachrichten (Chat-Verlauf)
• Von Ihnen angegebene Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Bestell- oder Kundendaten, wenn Sie diese Informationen im Chat weitergeben oder wenn sie zur Bearbeitung Ihrer Anfrage erforderlich sind
• Technische Metadaten (z. B. Zeitstempel, Geräte- und Browserinformationen)

Bitte übermitteln Sie keine sensiblen oder besonderen Kategorien personenbezogener Daten über den Chat.

Zweck der Verarbeitung
Die Daten werden zu folgenden Zwecken verarbeitet:

• Beantwortung Ihrer Support- und Serviceanfragen
• Verbesserung der Servicequalität und effiziente Bearbeitung von Kundenanfragen

Rechtsgrundlage
Ihre Daten werden auf der Grundlage folgender Rechtsgrundlagen verarbeitet:

• Art. 6 Abs. 1 Buchstabe b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines effizienten Kundensupports)

Empfänger und Auftragsverarbeiter
Für die technische Bereitstellung des Chats nutzen wir Shopify Inbox, einen Dienst der Shopify-Gruppe.
Shopify verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO und kann hierfür verbundene Unternehmen und Unterauftragsverarbeiter einsetzen.

Übermittlungen in Drittländer
Bei der Nutzung von Shopify Inbox können Daten in Ländern außerhalb der EU oder des EWR (z. B. Kanada oder den Vereinigten Staaten) verarbeitet werden. Shopify bietet angemessene Datenschutzgarantien für solche Übermittlungen.

Aufbewahrung von Daten
Wir speichern Chat-Inhalte nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist.
Chat-Verläufe werden regelmäßig gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern. Technische System- und Protokolldaten können anderen Aufbewahrungsfristen unterliegen.

Automatisierte Verarbeitung
Antworten im Chat können mithilfe künstlicher Intelligenz automatisch generiert werden.
Es findet jedoch keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich bedeutenden Auswirkungen auf Sie statt.

Rechtsgrundlage

Die Verarbeitung der Daten basiert auf folgenden Rechtsgrundlagen:

• Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung): Sie erteilen uns Ihre Einwilligung, Ihre Daten zu speichern und für Zwecke im Zusammenhang mit dem Geschäftsvorfall weiter zu verwenden.
• Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag): Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder einem Datenverarbeiter wie dem Telefonanbieter erforderlich, oder wir müssen die Daten für vorvertragliche Maßnahmen wie die Erstellung eines Angebots verarbeiten.
• Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigte Interessen): Wir möchten Kundenanfragen und die geschäftliche Kommunikation professionell bearbeiten. Dazu sind bestimmte technische Einrichtungen wie E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber erforderlich, um eine effiziente Kommunikation zu gewährleisten.

Datenverarbeitungsvertrag (DPA)

In diesem Abschnitt möchten wir Ihnen erklären, was ein Datenverarbeitungsvertrag (DPA) ist und warum er notwendig ist. Da der Begriff „Datenverarbeitungsvertrag“ ziemlich lang ist, werden wir in diesem Text häufig die Abkürzung DPA verwenden. Wie die meisten Unternehmen arbeiten auch wir nicht alleine, sondern nehmen die Dienste anderer Unternehmen oder Personen in Anspruch. Durch die Einbindung verschiedener Unternehmen oder Dienstleister können wir personenbezogene Daten zur Verarbeitung übermitteln. Diese Partner agieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag abschließen, den sogenannten Auftragsverarbeitungsvertrag (DPA). Für Sie ist vor allem wichtig zu wissen, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unseren Anweisungen erfolgen muss und durch den DPA geregelt sein muss.

Wer sind Datenverarbeiter?

Als Unternehmen und Website-Betreiber sind wir für alle Daten verantwortlich, die wir von Ihnen verarbeiten. Neben dem Datenverantwortlichen kann es auch sogenannte Datenverarbeiter geben. Dazu gehören alle Unternehmen oder Personen, die personenbezogene Daten in unserem Auftrag verarbeiten. Genauer gesagt und gemäß der Definition der DSGVO gilt jede natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten in unserem Auftrag verarbeitet, als Datenverarbeiter. Auftragsverarbeiter können daher Dienstleister wie Hosting- oder Cloud-Anbieter, Zahlungs- oder Newsletter-Anbieter oder große Unternehmen wie Google oder Microsoft sein.

Zum besseren Verständnis der Terminologie finden Sie hier einen Überblick über die drei Rollen in der DSGVO:

Betroffene Person(Sie als Kunde oder potenzieller Kunde) →Verantwortlicher(wir als Unternehmen und Kunde) →Auftragsverarbeiter(Dienstleister wie Webhosts oder Cloud-Anbieter)

Inhalt einer Datenverarbeitungsvereinbarung

Wie oben erwähnt, haben wir mit unseren Partnern, die als Datenverarbeiter fungieren, einen Datenverarbeitungsvertrag (DPA) abgeschlossen. Dieser Vertrag sieht vor allem vor, dass der Datenverarbeiter die zu verarbeitenden Daten ausschließlich in Übereinstimmung mit der DSGVO verarbeitet. Der Vertrag muss schriftlich abgeschlossen werden; in diesem Zusammenhang gilt jedoch auch ein elektronischer Vertrag als „schriftlich“. Personenbezogene Daten werden nur auf der Grundlage dieses Vertrags verarbeitet. Der Vertrag muss Folgendes enthalten:

• Loyalität gegenüber uns als verantwortlicher Partei
• Pflichten und Rechte des Verantwortlichen
• Kategorien betroffener Personen
• Art der personenbezogenen Daten
• Art und Zweck der Datenverarbeitung
• Gegenstand und Dauer der Datenverarbeitung
• Ort der Datenverarbeitung

Darüber hinaus enthält der Vertrag alle Pflichten des Datenverarbeiters. Die wichtigsten Pflichten sind:

• Zur Gewährleistung von Datensicherheitsmaßnahmen
• mögliche technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Person zu ergreifen
• ein Datenverarbeitungsverzeichnis zu führen
• auf Anfrage mit der Datenschutzaufsichtsbehörde zusammenzuarbeiten.
• eine Risikoanalyse hinsichtlich der erhaltenen personenbezogenen Daten durchzuführen
• Unterauftragsverarbeiter dürfen nur mit schriftlicher Zustimmung des für die Verarbeitung Verantwortlichen beauftragt werden.

Ein Beispiel für eine solche Datenverarbeitungsvereinbarung (DPA) finden Sie unterhttps://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html. Dort wird ein Mustervertrag vorgestellt.

Cookies

Zusammenfassung zu Cookies 👥 Betroffen: Besucher der Website 🤝 Zweck: hängt vom jeweiligen Cookie ab. Weitere Details finden Sie unten oder auf der Website des Softwareanbieters, der das Cookie setzt. 📓 Verarbeitete Daten: hängt vom jeweiligen Cookie ab. Weitere Details finden Sie unten oder auf der Website des Softwareanbieters, der das Cookie setzt. 📅 Speicherdauer: hängt vom jeweiligen Cookie ab und kann zwischen Stunden und Jahren variieren. ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was sind Cookies?

Unsere Website verwendet HTTP-Cookies, um benutzerspezifische Daten zu speichern.
Im Folgenden erklären wir Ihnen, was Cookies sind und wozu sie verwendet werden, damit Sie die nachfolgende Datenschutzerklärung besser verstehen können.

Wenn Sie im Internet surfen, verwenden Sie einen Browser. Bekannte Browser sind beispielsweise Chrome, Safari, Firefox, Internet Explorer und Microsoft Edge. Die meisten Websites speichern kleine Textdateien in Ihrem Browser. Diese Dateien werden als Cookies bezeichnet.

Eines ist unbestreitbar: Cookies sind wirklich nützliche Werkzeuge. Fast alle Websites verwenden Cookies. Genauer gesagt handelt es sich dabei um HTTP-Cookies, da es auch andere Arten von Cookies für verschiedene Anwendungen gibt. HTTP-Cookies sind kleine Dateien, die unsere Website auf Ihrem Computer speichert. Diese Cookie-Dateien werden automatisch im Cookie-Ordner abgelegt, der im Wesentlichen das „Gehirn“ Ihres Browsers ist. Ein Cookie besteht aus einem Namen und einem Wert. Bei der Definition eines Cookies müssen auch ein oder mehrere Attribute angegeben werden.

Cookies speichern bestimmte Benutzerdaten, wie beispielsweise Ihre Spracheinstellungen oder persönliche Website-Einstellungen. Wenn Sie unsere Website erneut besuchen, sendet Ihr Browser diese benutzerbezogenen Informationen an uns zurück. Dank Cookies erkennt unsere Website Sie wieder und stellt Ihre bevorzugten Einstellungen bereit. In einigen Browsern hat jedes Cookie eine eigene Datei, während in anderen, wie beispielsweise Firefox, alle Cookies in einer einzigen Datei gespeichert werden.

Die folgende Grafik veranschaulicht eine mögliche Interaktion zwischen einem Webbrowser wie Chrome und einem Webserver. Der Webbrowser fordert eine Website an und erhält vom Server ein Cookie, das der Browser dann bei jeder weiteren Seitenanforderung wiederverwendet.

Es gibt sowohl First-Party-Cookies als auch Third-Party-Cookies. First-Party-Cookies werden direkt von unserer Website erstellt, während Third-Party-Cookies von Partner-Websites (z. B. Google Analytics) erstellt werden. Jedes Cookie muss einzeln bewertet werden, da jedes Cookie unterschiedliche Daten speichert. Die Ablaufzeit eines Cookies variiert ebenfalls zwischen wenigen Minuten und mehreren Jahren. Cookies sind keine Softwareprogramme und enthalten keine Viren, Trojaner oder andere Malware. Cookies können nicht auf Informationen auf Ihrem Computer zugreifen.

So könnten Cookie-Daten beispielsweise aussehen:

Name:_ga
Wert:GA1.2.1326744211.152113092826-9
Zweck:Unterscheidung von Website-Besuchern
Ablaufdatum:nach 2 Jahren

Dies sind die Mindestgrößen, die ein Browser unterstützen können sollte:

• Mindestens 4096 Bytes pro Cookie
• Mindestens 50 Cookies pro Domain
• Insgesamt mindestens 3000 Kekse

Welche Arten von Cookies gibt es?

Die spezifischen Cookies, die wir verwenden, hängen von den genutzten Diensten ab und werden in den folgenden Abschnitten der Datenschutzerklärung erläutert. An dieser Stelle möchten wir kurz auf die verschiedenen Arten von HTTP-Cookies eingehen.

Es gibt vier Arten von Cookies:

Unbedingt erforderliche Cookies
Diese Cookies sind notwendig, um die grundlegende Funktionalität der Website zu gewährleisten. Diese Cookies werden beispielsweise benötigt, wenn ein Nutzer ein Produkt in seinen Warenkorb legt, dann weiter auf anderen Seiten surft und erst später zur Kasse geht. Diese Cookies verhindern, dass der Warenkorb geleert wird, selbst wenn der Nutzer sein Browserfenster schließt.

Funktionale Cookies
Diese Cookies sammeln Informationen über das Nutzerverhalten und darüber, ob der Nutzer Fehlermeldungen erhält. Außerdem messen sie die Ladezeiten und die Leistung der Website in verschiedenen Browsern.

Zielgerichtete Cookies
Diese Cookies verbessern die Benutzerfreundlichkeit. Sie speichern beispielsweise eingegebene Standorte, Schriftgrößen oder Formulardaten.

Werbe-Cookies
Diese Cookies werden auch als Targeting-Cookies bezeichnet. Sie werden verwendet, um dem Nutzer individuell zugeschnittene Werbung zu liefern. Das kann sehr praktisch sein, aber auch sehr störend.

Wenn Sie eine Website zum ersten Mal besuchen, werden Sie in der Regel gefragt, welche Arten von Cookies Sie zulassen möchten. Und natürlich wird diese Entscheidung ebenfalls in einem Cookie gespeichert.

Wenn Sie mehr über Cookies erfahren möchten und keine Scheu vor technischen Dokumentationen haben, empfehlen wir Ihnen„https://datatracker.ietf.org/doc/html/rfc6265“, den Request for Comments der Internet Engineering Task Force (IETF) mit dem Titel „HTTP State Management Mechanism“.

Zweck der Verarbeitung mittels Cookies

Der Zweck hängt letztendlich vom jeweiligen Cookie ab. Weitere Details finden Sie unten oder auf der Website des Softwareanbieters, der das Cookie setzt.

Welche Daten werden verarbeitet?

Cookies sind kleine Tools, die bei vielen verschiedenen Aufgaben helfen. Leider lässt sich nicht allgemein sagen, welche Daten in Cookies gespeichert werden, aber wir informieren Sie in der folgenden Datenschutzerklärung über die verarbeiteten und gespeicherten Daten.

Speicherdauer von Cookies

Die Speicherdauer hängt vom jeweiligen Cookie ab und wird im Folgenden näher erläutert. Einige Cookies werden nach weniger als einer Stunde gelöscht, während andere mehrere Jahre lang auf einem Computer gespeichert bleiben können.

Sie haben auch die Kontrolle über die Speicherdauer. Sie können alle Cookies jederzeit manuell über Ihren Browser löschen (siehe auch „Widerspruchsrecht“ unten). Darüber hinaus werden Cookies, die auf Ihrer Einwilligung beruhen, spätestens nach Widerruf Ihrer Einwilligung gelöscht, wobei die Rechtmäßigkeit der Speicherung bis dahin unberührt bleibt.

Widerspruchsrecht – wie kann ich Cookies löschen?

Sie entscheiden, wie und ob Sie Cookies verwenden möchten. Unabhängig davon, von welchem Dienst oder welcher Website die Cookies stammen, haben Sie jederzeit die Möglichkeit, Cookies zu löschen, zu deaktivieren oder teilweise zuzulassen. Sie können beispielsweise Cookies von Drittanbietern blockieren, aber alle anderen zulassen.

Wenn Sie sehen möchten, welche Cookies in Ihrem Browser gespeichert wurden, oder wenn Sie die Cookie-Einstellungen ändern oder löschen möchten, finden Sie diese Informationen in Ihren Browsereinstellungen:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten

Safari: Verwalten von Cookies und Website-Daten mit Safari

Firefox: Löschen Sie Cookies, um Daten zu entfernen, die Websites auf Ihrem Computer gespeichert haben.

Internet Explorer: Löschen und Verwalten von Cookies

Microsoft Edge: Cookies löschen und verwalten

Wenn Sie Cookies generell nicht zulassen möchten, können Sie Ihren Browser so konfigurieren, dass Sie immer benachrichtigt werden, wenn ein Cookie gesetzt werden soll. So können Sie entscheiden, ob Sie jedes einzelne Cookie zulassen möchten. Die Vorgehensweise variiert je nach Browser. Die besten Anleitungen finden Sie, indem Sie bei Google nach den Stichwörtern „Cookies löschen Chrome“ oder „Cookies deaktivieren Chrome“ suchen, wenn Sie den Chrome-Browser verwenden.

Rechtsgrundlage

Seit 2009 ist die sogenannte „Cookie-Richtlinie“ in Kraft. Sie schreibt vor, dass die Speicherung von Cookies IhrerZustimmungbedarf (Artikel 6 Absatz 1 Buchstabe a DSGVO). Die Reaktionen auf diese Richtlinie sind jedoch in den einzelnen EU-Ländern sehr unterschiedlich. In Österreich wurde die Richtlinie in § 165 Absatz 3 des Telekommunikationsgesetzes (2021) umgesetzt. In Deutschland wurde die Cookie-Richtlinie nicht in nationales Recht umgesetzt. Stattdessen wurde sie weitgehend in § 15 Abs. 3 des Telemediengesetzes (TMG) umgesetzt, das im Mai 2024 durch das Digitales Dienstleistungsgesetz (DDG) ersetzt wurde.

Für unbedingt erforderliche Cookies bestehen auch ohne Einwilligungberechtigte Interessen(Artikel 6 Absatz 1 Buchstabe f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir möchten den Besuchern der Website eine angenehme Benutzererfahrung bieten, wofür bestimmte Cookies oft unerlässlich sind.

Cookies werden nur mit Ihrer Zustimmung verwendet, sofern dies nicht unbedingt erforderlich ist. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

In den folgenden Abschnitten finden Sie detailliertere Informationen zur Verwendung von Cookies, sofern die verwendete Software Cookies einsetzt.

Einführung in das Webhosting

Zusammenfassung zum Webhosting 👥 Betroffen: Besucher der Website 🤝 Zweck: professionelles Website-Hosting und Betriebssicherheit 📓 Verarbeitete Daten: IP-Adresse, Zeitpunkt des Website-Besuchs, verwendeter Browser und weitere Daten. Weitere Details finden Sie unten oder auf der Website Ihres Webhosting-Anbieters. 📅 Speicherdauer: abhängig vom jeweiligen Anbieter, in der Regel jedoch 2 Wochen ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Was ist Webhosting?

Wenn Sie heutzutage Websites besuchen, werden bestimmte Informationen – darunter auch personenbezogene Daten – automatisch generiert und gespeichert, und diese Website bildet da keine Ausnahme. Diese Daten sollten so sparsam wie möglich und nur mit Rechtfertigung verarbeitet werden. Mit „Website“ meinen wir alle Webseiten einer Domain, d. h. alles von der Startseite bis zur allerletzten Unterseite (wie diese hier). Mit „Domain“ meinen wir beispielsweise example.de oder sample.com.

Wenn Sie eine Website auf einem Computer, Tablet oder Smartphone anzeigen möchten, verwenden Sie ein Programm, das als Webbrowser bezeichnet wird. Einige Webbrowser sind Ihnen wahrscheinlich namentlich bekannt: Google Chrome, Microsoft Edge, Mozilla Firefox und Apple Safari. Wir bezeichnen sie einfach als Browser oder Webbrowser.

Um die Website anzuzeigen, muss der Browser eine Verbindung zu einem anderen Computer herstellen, auf dem der Code der Website gespeichert ist: dem Webserver. Der Betrieb eines Webservers ist eine komplexe und ressourcenintensive Aufgabe, weshalb sie in der Regel von professionellen Anbietern übernommen wird. Diese Anbieter bieten Webhosting an und sorgen für die zuverlässige und fehlerfreie Speicherung der Website-Daten. Das sind viele Fachbegriffe, aber bitte haben Sie etwas Geduld, es wird besser!

Wenn Ihr Browser eine Verbindung zum Webserver herstellt (Desktop, Laptop, Tablet oder Smartphone) und während der Datenübertragung zum und vom Webserver können personenbezogene Daten verarbeitet werden. Einerseits speichert Ihr Computer Daten, andererseits muss auch der Webserver Daten für einen bestimmten Zeitraum speichern, um einen ordnungsgemäßen Betrieb zu gewährleisten.

Ein Bild sagt mehr als tausend Worte, daher veranschaulicht die folgende Grafik die Interaktion zwischen Browser, Internet und Hosting-Anbieter.

Warum verarbeiten wir personenbezogene Daten?

Die Zwecke der Datenverarbeitung sind:

1. Professionelles Website-Hosting und Betriebssicherheit
2. die Betriebs- und IT-Sicherheit aufrechtzuerhalten
3. Anonyme Analyse des Zugriffsverhaltens zur Verbesserung unserer Dienste und, falls erforderlich, zur Strafverfolgung oder Geltendmachung von Ansprüchen.

Welche Daten werden verarbeitet?

Selbst während Sie gerade unsere Website besuchen, speichert unser Webserver, also der Computer, auf dem diese Website gespeichert ist, in der Regel automatisch Daten wie

• die vollständige Internetadresse (URL) der aufgerufenen Website
• Browser und Browserversion (z. B. Chrome 87)
• das verwendete Betriebssystem (z. B. Windows 10)
• die Adresse (URL) der zuvor besuchten Seite (Referrer-URL) (z. B.https://www.examplesourcesite.de/fromwhereIcame/)
• Der Hostname und die IP-Adresse des Geräts, von dem aus der Zugriff erfolgt (z. B. COMPUTERNAME und 194.23.43.121)
• Datum und Uhrzeit
• in Dateien, den sogenannten Webserver-Logdateien

Wie lange werden Daten gespeichert?

Die oben genannten Daten werden in der Regel zwei Wochen lang gespeichert und anschließend automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass Behörden im Falle rechtswidriger Handlungen darauf zugreifen.

Kurz gesagt:Ihr Besuch wird von unserem Provider (dem Unternehmen, das unsere Website auf speziellen Computern (Servern) betreibt) protokolliert, aber wir geben Ihre Daten nicht ohne Ihre Zustimmung weiter!

Rechtsgrundlage

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhostings basiert auf Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen), da die Nutzung eines professionellen Hostings durch einen Anbieter erforderlich ist, um das Unternehmen sicher und benutzerfreundlich im Internet zu präsentieren und daraus resultierende Angriffe und Ansprüche verfolgen zu können.

Wir und der Hosting-Anbieter haben in der Regel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 f. DSGVO abgeschlossen, der die Einhaltung des Datenschutzes sicherstellt und die Datensicherheit garantiert.

Datenschutzerklärung des externen Webhosting-Anbieters

Nachstehend finden Sie die Kontaktdaten unseres externen Hosting-Anbieters, bei dem Sie zusätzlich zu den oben genannten Informationen weitere Auskünfte zur Datenverarbeitung erhalten können:

help.shopify.com

Weitere Informationen zur Datenverarbeitung bei diesem Anbieter finden Sie in derDatenschutzerklärung.

Einführung in die Webanalyse

Zusammenfassung der Datenschutzerklärung für Webanalyse 👥 Betroffen: Besucher der Website 🤝 Zweck: Auswertung von Besucherinformationen zur Optimierung der Website. 📓 Verarbeitete Daten: Zugriffsstatistiken, darunter Daten wie Zugriffsorte, Gerätedaten, Zugriffsdauer und -zeit, Navigationsverhalten, Klickverhalten und IP-Adressen. Weitere Details finden Sie in der Dokumentation des jeweils verwendeten Webanalyse-Tools. 📅 Speicherdauer: abhängig vom verwendeten Webanalyse-Tool ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was ist Webanalyse?

Wir verwenden auf unserer Website Software zur Analyse des Besucherverhaltens, die allgemein als Webanalyse bekannt ist. Dabei werden Daten erfasst, die vom jeweiligen Anbieter des Analysetools (auch Tracking-Tool genannt) gespeichert, verwaltet und verarbeitet werden. Diese Daten werden verwendet, um Analysen des Nutzerverhaltens auf unserer Website zu erstellen, die uns als Websitebetreiber zur Verfügung gestellt werden. Die meisten Tools bieten auch verschiedene Testoptionen an. So können wir beispielsweise testen, welche Angebote oder Inhalte bei unseren Besuchern am besten ankommen. Dazu zeigen wir für einen begrenzten Zeitraum zwei verschiedene Angebote an. Nach dem Test (sogenannter A/B-Test) wissen wir, welches Produkt oder welcher Inhalt für die Besucher unserer Website interessanter ist. Für solche Testverfahren sowie für andere Analysemethoden können Nutzerprofile erstellt und die Daten in Cookies gespeichert werden.

Warum verwenden wir Webanalysen?

Mit unserer Website verfolgen wir ein klares Ziel: Wir möchten das beste Online-Angebot auf dem Markt für unsere Branche bereitstellen. Um dies zu erreichen, möchten wir Ihnen die besten und interessantesten Inhalte bieten und gleichzeitig sicherstellen, dass Sie sich auf unserer Website rundum wohlfühlen. Mithilfe von Webanalyse-Tools können wir das Verhalten der Besucher unserer Website genau untersuchen und unser Online-Angebot entsprechend verbessern, was sowohl Ihnen als auch uns zugute kommt. So können wir beispielsweise das Durchschnittsalter unserer Besucher, ihre geografische Herkunft, Spitzenzeiten des Datenverkehrs und besonders beliebte Inhalte oder Produkte ermitteln. All diese Informationen helfen uns, die Website zu optimieren und perfekt auf Ihre Bedürfnisse, Interessen und Vorlieben zuzuschneiden.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert werden, hängt natürlich von den verwendeten Analysetools ab. In der Regel gehören dazu jedoch Informationen darüber, welche Inhalte Sie auf unserer Website ansehen, welche Schaltflächen oder Links Sie anklicken, wann Sie eine Seite aufrufen, welchen Browser Sie verwenden, mit welchem Gerät (PC, Tablet, Smartphone usw.) Sie die Website besuchen und welches Betriebssystem Sie verwenden. Wenn Sie der Erfassung von Standortdaten zugestimmt haben, können diese auch vom Anbieter des Webanalyse-Tools verarbeitet werden.

Ihre IP-Adresse wird ebenfalls gespeichert. Gemäß der Datenschutz-Grundverordnung (DSGVO) gelten IP-Adressen als personenbezogene Daten. Ihre IP-Adresse wird jedoch in der Regel in pseudonymisierter Form (d. h. in einer nicht identifizierbaren und gekürzten Form) gespeichert. Zu Zwecken der Testung, Webanalyse und Weboptimierung werden keine direkten Daten wie Ihr Name, Ihr Alter, Ihre Adresse oder Ihre E-Mail-Adresse gespeichert. Alle derartigen Daten werden, sofern sie erhoben werden, pseudonymisiert gespeichert. Dadurch wird sichergestellt, dass Sie nicht als Einzelperson identifiziert werden können.

Das folgende Beispiel veranschaulicht schematisch, wie Google Analytics als Beispiel für clientbasiertes Web-Tracking mit JavaScript-Code funktioniert.

Wie lange die jeweiligen Daten gespeichert werden, hängt immer vom Anbieter ab. Einige Cookies speichern Daten nur für wenige Minuten oder bis Sie die Website verlassen, während andere Cookies Daten für mehrere Jahre speichern können.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir Sie im Folgenden, sofern uns hierzu weitere Informationen vorliegen. Grundsätzlich verarbeiten wir personenbezogene Daten nur so lange, wie es für die Erbringung unserer Dienstleistungen und Produkte unbedingt erforderlich ist. Bei gesetzlicher Verpflichtung, wie beispielsweise im Falle der Buchführung, kann diese Speicherdauer überschritten werden.

Widerspruchsrecht

Sie haben außerdem jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies oder Drittanbietern zu widerrufen. Dies kann entweder über unser Cookie-Management-Tool oder über andere Opt-out-Funktionen erfolgen. Sie können beispielsweise auch die Datenerfassung durch Cookies verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen.

Rechtsgrundlage

Die Verwendung von Webanalysen erfordert Ihre Einwilligung, die wir über unser Cookie-Popup eingeholt haben. GemäßArtikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung)bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Webanalyse-Tools auftreten können.

Neben Ihrer Einwilligung haben wir ein berechtigtes Interesse daran, das Verhalten der Website-Besucher zu analysieren, um unsere Dienste sowohl technisch als auch wirtschaftlich zu verbessern. Webanalysen helfen uns, Website-Fehler zu identifizieren, Angriffe zu erkennen und die Effizienz zu verbessern. Die Rechtsgrundlage hierfür istArtikel 6 Absatz 1 Buchstabe f DSGVO (berechtigte Interessen). Wir verwenden diese Tools jedoch nur, wenn Sie Ihre Einwilligung gegeben haben.

Da Webanalyse-Tools Cookies verwenden, empfehlen wir Ihnen außerdem, unsere allgemeine Datenschutzerklärung zu Cookies zu lesen. Um genau zu erfahren, welche Ihrer Daten gespeichert und verarbeitet werden, sollten Sie die Datenschutzerklärungen der jeweiligen Tools lesen.

Informationen zu bestimmten Webanalyse-Tools finden Sie – sofern verfügbar – in den folgenden Abschnitten.

Datenschutzerklärung von Google Analytics

Zusammenfassung der Datenschutzerklärung von Google Analytics 👥 Betroffen: Besucher der Website 🤝 Zweck: Auswertung von Besucherinformationen zur Optimierung der Website. 📓 Verarbeitete Daten: Zugriffsstatistiken, darunter Daten wie Zugriffsorte, Gerätedaten, Zugriffsdauer und -zeit, Navigationsverhalten und Klickverhalten. Weitere Details finden Sie weiter unten in dieser Datenschutzerklärung. 📅 Speicherdauer: individuell einstellbar; standardmäßig speichert Google Analytics 4 Datenpunkte für 14 Monate. ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was ist Google Analytics?

Wir verwenden auf unserer Website das Tracking-Tool Google Analytics, Version 4 (GA4), des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für alle Google-Dienste verantwortlich. Google Analytics sammelt Daten über Ihre Aktivitäten auf unserer Website. Durch die Kombination verschiedener Technologien wie Cookies, Geräte-IDs und Anmeldeinformationen können Sie als Nutzer über verschiedene Geräte hinweg identifiziert werden. Auf diese Weise können Ihre Aktivitäten plattformübergreifend analysiert werden.

Wenn Sie beispielsweise auf einen Link klicken, wird dieses Ereignis in einem Cookie gespeichert und an Google Analytics gesendet. Die Berichte, die wir von Google Analytics erhalten, helfen uns dabei, unsere Website und unsere Dienste besser auf Ihre Bedürfnisse zuzuschneiden. Im Folgenden erläutern wir das Tracking-Tool genauer und konzentrieren uns dabei darauf, welche Daten verarbeitet werden und wie Sie dies verhindern können.

Google Analytics ist ein Tracking-Tool zur Analyse des Website-Traffics. Diese Messungen und Analysen basieren auf einer pseudonymen Nutzer-Identifikationsnummer. Diese Nummer enthält keine personenbezogenen Daten wie Name oder Adresse, sondern dient dazu, Ereignisse einem bestimmten Gerät zuzuordnen. GA4 verwendet ein ereignisbasiertes Modell, das detaillierte Informationen über Nutzerinteraktionen wie Seitenaufrufe, Klicks, Scrollen und Conversion-Ereignisse erfasst. Darüber hinaus integriert GA4 verschiedene Funktionen des maschinellen Lernens, um das Nutzerverhalten und bestimmte Trends besser zu verstehen. GA4 nutzt maschinelles Lernen, um Modelle zu generieren. Das bedeutet, dass auf der Grundlage der gesammelten Daten fehlende Daten extrapoliert werden können, um die Analyse zu optimieren und Prognosen zu ermöglichen.

Damit Google Analytics korrekt funktioniert, ist ein Tracking-Code in den Code unserer Website eingebettet. Wenn Sie unsere Website besuchen, zeichnet dieser Code verschiedene Aktionen auf, die Sie auf unserer Website ausführen. Mithilfe des ereignisgesteuerten Datenmodells von GA4 können wir als Website-Betreiber bestimmte Ereignisse definieren und verfolgen, um die Interaktionen der Nutzer zu analysieren. Auf diese Weise können wir nicht nur allgemeine Informationen wie Klicks und Seitenaufrufe verfolgen, sondern auch bestimmte Ereignisse, die für unser Geschäft wichtig sind. Zu diesen bestimmten Ereignissen können beispielsweise das Absenden eines Kontaktformulars oder der Kauf eines Produkts gehören.

Sobald Sie unsere Website verlassen, werden diese Daten an die Server von Google Analytics gesendet und dort gespeichert.

Google verarbeitet die Daten und wir erhalten Berichte über Ihr Nutzerverhalten. Dazu können unter anderem folgende Berichte gehören:

• Zielgruppenberichte: Durch Zielgruppenberichte lernen wir unsere Nutzer besser kennen und wissen genauer, wer an unserem Service interessiert ist.
• Anzeigenberichte: Anzeigenberichte helfen uns dabei, unsere Online-Werbung einfacher zu analysieren und zu verbessern.
• Akquisitionsberichte: Akquisitionsberichte liefern uns hilfreiche Informationen darüber, wie wir mehr Menschen für unseren Service gewinnen können.
• Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können Ihren Weg auf unserer Website verfolgen und sehen, welche Links Sie anklicken.
• Conversion-Berichte: Eine Conversion ist ein Prozess, bei dem Sie aufgrund einer Marketingbotschaft eine gewünschte Aktion ausführen. Zum Beispiel, wenn Sie von einem Website-Besucher zu einem Kunden oder Newsletter-Abonnenten werden. Diese Berichte helfen uns zu verstehen, wie unsere Marketingmaßnahmen für Sie funktionieren, und so wollen wir unsere Conversion-Rate steigern.
• Echtzeitberichte: Hier wissen wir immer sofort, was auf unserer Website passiert. Wir können beispielsweise sehen, wie viele Nutzer gerade diesen Text lesen.

Zusätzlich zu den oben genannten Analyseberichten bietet Google Analytics 4 auch die folgenden Funktionen:

• Ereignisbasiertes Datenmodell: Dieses Modell erfasst ganz bestimmte Ereignisse, die auf unserer Website auftreten können. Zum Beispiel das Abspielen eines Videos, den Kauf eines Produkts oder das Abonnieren unseres Newsletters.
• Erweiterte Analysefunktionen: Diese Funktionen ermöglichen es uns, Ihr Verhalten auf unserer Website und bestimmte allgemeine Trends besser zu verstehen. So können wir beispielsweise Nutzergruppen segmentieren, vergleichende Analysen von Zielgruppen durchführen oder Ihren Weg durch unsere Website verfolgen.
• Vorhersagemodelle: Auf der Grundlage der gesammelten Daten kann maschinelles Lernen fehlende Daten extrapolieren, um zukünftige Ereignisse und Trends vorherzusagen. Dies kann uns dabei helfen, bessere Marketingstrategien zu entwickeln.
• Plattformübergreifende Analyse: Daten können sowohl von Websites als auch von Apps erfasst und analysiert werden. So können wir das Nutzerverhalten plattformübergreifend analysieren, vorausgesetzt natürlich, dass Sie der Datenverarbeitung zugestimmt haben.

Warum verwenden wir Google Analytics auf unserer Website?

Unser Ziel mit dieser Website ist klar: Wir möchten Ihnen den bestmöglichen Service bieten. Die Statistiken und Daten von Google Analytics helfen uns dabei, dieses Ziel zu erreichen.

Die statistisch ausgewerteten Daten geben uns ein klares Bild über die Stärken und Schwächen unserer Website. Einerseits können wir unsere Website so optimieren, dass Interessierte sie leichter über Google finden. Andererseits helfen uns die Daten, Sie, unsere Besucher, besser zu verstehen. So wissen wir genau, was wir auf unserer Website verbessern müssen, um Ihnen den bestmöglichen Service zu bieten. Die Daten helfen uns auch dabei, unsere Werbe- und Marketingmaßnahmen zielgerichteter und kosteneffizienter zu gestalten. Schließlich ist es nur sinnvoll, unsere Produkte und Dienstleistungen den Menschen zu zeigen, die sich dafür interessieren.

Welche Daten speichert Google Analytics?

Google Analytics verwendet einen Tracking-Code, um eine zufällige, eindeutige ID zu erstellen, die mit Ihrem Browser-Cookie verknüpft ist. Dadurch kann Google Analytics Sie als neuen Nutzer erkennen und Ihnen eine Nutzer-ID zuweisen. Bei Ihrem nächsten Besuch unserer Website werden Sie als wiederkehrender Nutzer erkannt. Alle gesammelten Daten werden zusammen mit dieser Nutzer-ID gespeichert. Nur so können pseudonyme Nutzerprofile analysiert werden.

Um unsere Website mit Google Analytics zu analysieren, muss eine Property-ID in den Tracking-Code eingefügt werden. Die Daten werden dann in der entsprechenden Property gespeichert. Die Google Analytics 4-Property ist die Standardeinstellung für jede neu erstellte Property. Die Daten werden je nach verwendeter Property unterschiedlich lange gespeichert.

Ihre Interaktionen werden plattformübergreifend mithilfe von Identifikatoren wie Cookies, App-Instanz-IDs, Benutzer-IDs oder benutzerdefinierten Ereignisparametern gemessen, sofern Sie dem zugestimmt haben. Interaktionen sind alle Arten von Aktionen, die Sie auf unserer Website ausführen. Wenn Sie auch andere Google-Systeme (z. B. ein Google-Konto) nutzen, können die über Google Analytics generierten Daten mit Cookies von Drittanbietern verknüpft werden. Google gibt keine Google Analytics-Daten weiter, es sei denn, wir als Website-Betreiber genehmigen dies. Ausnahmen können auftreten, wenn dies gesetzlich vorgeschrieben ist.

Laut Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen. Google verwendet jedoch IP-Adressdaten, um Standortdaten abzuleiten, und löscht diese unmittelbar danach. Daher werden alle von Nutzern in der EU erfassten IP-Adressen gelöscht, bevor die Daten in einem Rechenzentrum oder auf einem Server gespeichert werden.

Da Google Analytics 4 sich auf ereignisbasierte Daten konzentriert, verwendet das Tool deutlich weniger Cookies als frühere Versionen (wie Google Universal Analytics). Es gibt jedoch einige spezifische Cookies, die von GA4 verwendet werden. Dazu gehören beispielsweise:

Name:_ga
Wert:2.1326744211.152113092826-5
Zweck:Standardmäßig verwendet analytics.js das Cookie _ga zum Speichern der Benutzer-ID. Seine Hauptfunktion besteht darin, Website-Besucher zu unterscheiden.
Ablaufdatum:nach 2 Jahren

Name:_gid
Wert:2.1687193234.152113092826-1
Zweck:Das Cookie dient auch dazu, Website-Besucher zu unterscheiden.
Ablaufdatum:nach 24 Stunden

Name: _gat_gtag_UA_<property-id>
Value: 1
Purpose: Used to reduce the request rate. If Google Analytics is deployed via Google Tag Manager, this cookie is named _dc_gtm_ <property-id>.
Expiry date: after 1 minute

Hinweis:Diese Liste ist nicht vollständig, da Google seine Cookie-Auswahl häufig ändert. GA4 zielt auch darauf ab, den Datenschutz zu verbessern. Daher bietet das Tool mehrere Optionen zur Steuerung der Datenerfassung. So können wir beispielsweise die Speicherdauer festlegen und die Datenerfassung selbst steuern.

Hier zeigen wir Ihnen eine Übersicht über die wichtigsten Arten von Daten, die mit Google Analytics erfasst werden:

Heatmaps:Google erstellt sogenannte Heatmaps. Diese Heatmaps zeigen genau, welche Bereiche Sie anklicken. Dadurch erhalten wir Informationen darüber, wo Sie sich auf unserer Website befinden.

Sitzungsdauer:Google definiert die Sitzungsdauer als die Zeit, die Sie auf unserer Website verbringen, ohne die Seite zu verlassen. Wenn Sie 20 Minuten lang inaktiv waren, endet die Sitzung automatisch.

Absprungrate: Ein Absprung erfolgt, wenn Sie nur eine Seite unserer Website aufrufen und diese anschließend wieder verlassen.

Erstellung eines Kontos:Wenn Sie auf unserer Website ein Konto erstellen oder eine Bestellung aufgeben, erfasst Google Analytics diese Daten.

Standort:IP-Adressen werden in Google Analytics weder protokolliert noch gespeichert. Es werden jedoch Rückschlüsse gezogen, um Standortdaten kurz vor der Löschung der IP-Adresse zu ermitteln.

Technische Informationen:Dazu gehören unter anderem Ihr Browsertyp, Ihr Internetdienstanbieter und Ihre Bildschirmauflösung.

Herkunftsquelle:Google Analytics; natürlich interessiert uns auch, über welche Website oder welche Anzeige Sie auf unsere Website gelangt sind.

Weitere erfasste Daten umfassen Kontaktinformationen, Bewertungen, Medienwiedergabe (z. B. wenn Sie ein Video auf unserer Website abspielen), das Teilen von Inhalten über soziale Medien oder das Hinzufügen von Elementen zu Ihren Favoriten. Diese Liste ist nicht vollständig und dient lediglich als allgemeine Richtlinie zur Datenspeicherung durch Google Analytics.

Wie lange und wo werden die Daten gespeichert?

Google hat seine Server über die ganze Welt verteilt. Hier können Sie genau herausfinden, wo sich die Rechenzentren von Google befinden:https://datacenters.google/

Ihre Daten werden auf verschiedene physische Speichergeräte verteilt. Dies hat den Vorteil einer schnelleren Datenabfrage und eines besseren Schutzes vor Manipulationen. Jedes Google-Rechenzentrum verfügt über entsprechende Notfall-Backup-Programme für Ihre Daten. Selbst wenn beispielsweise die Hardware von Google ausfällt oder Naturkatastrophen die Server lahmlegen, bleibt das Risiko einer Dienstunterbrechung bei Google gering.

Die Aufbewahrungsdauer der Daten hängt von den verwendeten Eigenschaften ab. Die Speicherdauer wird immer individuell für jede Eigenschaft festgelegt. Google Analytics bietet vier Optionen zur Steuerung der Speicherdauer:

• 2 Monate: Das ist die kürzeste Lagerungsdauer.
• 14 Monate: Standardmäßig werden Daten in GA4 14 Monate lang gespeichert.
• 26 Monate: Die Daten können auch für 26 Monate gespeichert werden.
• Daten werden nur gelöscht, wenn wir sie manuell löschen.

Darüber hinaus besteht die Möglichkeit, Daten nur dann löschen zu lassen, wenn Sie unsere Website innerhalb des von uns festgelegten Zeitraums nicht besuchen. In diesem Fall wird die Aufbewahrungsfrist bei jedem erneuten Besuch unserer Website innerhalb des festgelegten Zeitraums zurückgesetzt.

Nach Ablauf der angegebenen Frist werden die Daten einmal im Monat gelöscht. Diese Aufbewahrungsfrist gilt für Ihre Daten, die mit Cookies, Nutzererkennung und Werbe-IDs verknüpft sind (z. B. Cookies aus der DoubleClick-Domain). Die Berichtsergebnisse basieren auf aggregierten Daten und werden getrennt von den Nutzerdaten gespeichert. Aggregierte Daten sind eine Kombination einzelner Datenpunkte zu einer größeren Einheit.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Gemäß den Datenschutzbestimmungen der Europäischen Union haben Sie das Recht, auf Ihre Daten zuzugreifen, diese zu aktualisieren, zu löschen oder deren Verarbeitung einzuschränken. Durch die Verwendung des Browser-Add-ons zur Deaktivierung von Google Analytics JavaScript (analytics.js, gtag.js) können Sie verhindern, dass Google Analytics 4 Ihre Daten verwendet. Sie können das Browser-Add-on unterhttps://tools.google.com/dlpage/gaoptout?hl=deherunterladen und installieren. Bitte beachten Sie, dass dieses Add-on nur die Datenerfassung durch Google Analytics deaktiviert.

Wenn Sie Cookies generell deaktivieren, löschen oder verwalten möchten, finden Sie unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen für die bekanntesten Browser.

Rechtsgrundlage

Die Nutzung von Google Analytics erfordert Ihre Einwilligung, die wir über unser Cookie-Popup eingeholt haben. GemäßArt. 6 Abs. 1 lit. a DSGVO (Einwilligung)bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie beispielsweise bei der Erfassung durch Webanalyse-Tools anfallen können.

Zusätzlich zu Ihrer Einwilligung haben wir ein berechtigtes Interesse daran, das Verhalten der Website-Besucher zu analysieren, um unsere Dienste sowohl technisch als auch wirtschaftlich zu verbessern. Mit Google Analytics können wir Website-Fehler identifizieren, Angriffe erkennen und die Effizienz verbessern. Die Rechtsgrundlage hierfür istArtikel 6 Absatz 1 Buchstabe f DSGVO (berechtigte Interessen). Wir verwenden Google Analytics jedoch nur, wenn Sie Ihre Einwilligung gegeben haben.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

Wir hoffen, dass wir Ihnen die wichtigsten Informationen zur Datenverarbeitung durch Google Analytics zur Verfügung gestellt haben. Wenn Sie mehr über den Tracking-Dienst erfahren möchten, empfehlen wir Ihnen diese beiden Links:https://marketingplatform.google.com/about/analytics/terms/de/undhttps://support.google.com/analytics/answer/6004245?hl=de.

Wenn Sie mehr über die Datenverarbeitung erfahren möchten, lesen Sie bitte die Datenschutzerklärung von Google unterhttps://policies.google.com/privacy?hl=de.

Datenverarbeitungsvertrag (DPA) Google Analytics

Gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) haben wir mit Google einen Vertrag zur Auftragsdatenverarbeitung (ADV) abgeschlossen. Was genau ein ADV ist und vor allem, was er enthalten muss, erfahren Sie in unserem allgemeinen Abschnitt „Vertrag zur Auftragsdatenverarbeitung (ADV)“.

Diese Vereinbarung ist gesetzlich vorgeschrieben, da Google personenbezogene Daten in unserem Auftrag verarbeitet. Darin ist festgelegt, dass Google die von uns erhaltenen Daten nur gemäß unseren Anweisungen verarbeiten darf und die DSGVO einhalten muss. Den Link zur Datenverarbeitungsvereinbarung finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

Google Analytics-Berichte zu demografischen Merkmalen und Interessen

Wir haben die Funktionen zur Werberapportierung in Google Analytics aktiviert. Die demografischen Berichte und Interessenberichte enthalten Informationen zu Alter, Geschlecht und Interessen. So können wir unsere Nutzer besser verstehen, ohne diese Daten einzelnen Personen zuordnen zu können. Weitere Informationen zu den Werbefunktionen finden Sie unterhttps://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.

Sie können die Verwendung Ihrer Google-Kontoaktivitäten und -Informationen deaktivieren, indem Sie das Kontrollkästchen unter „Anzeigeneinstellungen“ unterhttps://adssettings.google.com/authenticateddeaktivieren.

Google Analytics im Zustimmungsmodus

Je nach Ihrer Einwilligung verarbeitet Google Analytics Ihre personenbezogenen Daten im sogenannten Einwilligungsmodus. Sie können wählen, ob Sie Google Analytics-Cookies zulassen möchten oder nicht. Damit legen Sie auch fest, welche Ihrer Daten Google Analytics verarbeiten darf. Diese erhobenen Daten werden in erster Linie dazu verwendet, das Nutzerverhalten auf der Website zu messen, gezielte Werbung anzuzeigen und uns Webanalyseberichte zur Verfügung zu stellen. In der Regel stimmen Sie der Datenverarbeitung durch Google über ein Cookie-Einwilligungstool zu. Wenn Sie der Datenverarbeitung nicht zustimmen, werden nur aggregierte Daten erfasst und verarbeitet. Das bedeutet, dass die Daten nicht mit einzelnen Nutzern in Verbindung gebracht werden können und somit kein Nutzerprofil erstellt wird. Sie können sich auch dafür entscheiden, nur der statistischen Messung zuzustimmen. In diesem Fall werden keine personenbezogenen Daten verarbeitet und folglich auch nicht für Werbung oder Werbewirkungsmessung verwendet.

Google Analytics IP-Anonymisierung

Wir haben auf dieser Website die IP-Anonymisierung für Google Analytics implementiert. Diese Funktion wurde von Google entwickelt, um sicherzustellen, dass diese Website den geltenden Datenschutzbestimmungen und den Empfehlungen der lokalen Datenschutzbehörden entspricht, insbesondere dort, wo die Speicherung vollständiger IP-Adressen verboten ist. Die Anonymisierung oder Maskierung der IP-Adresse erfolgt, sobald die IP-Adressen im Datenerfassungsnetzwerk von Google Analytics eintreffen und bevor Daten gespeichert oder verarbeitet werden.

Weitere Informationen zur IP-Anonymisierung finden Sie unterhttps://support.google.com/analytics/answer/2763052?hl=de.

Google Optimize Datenschutzerklärung

Wir verwenden auf unserer Website Google Optimize, ein Tool zur Website-Optimierung. Der Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

Weitere Informationen zu den Daten, die durch die Nutzung von Google Optimize verarbeitet werden, finden Sie in der Datenschutzerklärung unterhttps://policies.google.com/privacy?hl=de.

Datenverarbeitungsvertrag (DPA) Google Optimize

Gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) haben wir mit Google einen Vertrag zur Auftragsdatenverarbeitung (ADV) abgeschlossen. Was genau ein ADV ist und vor allem, was er enthalten muss, erfahren Sie in unserem allgemeinen Abschnitt „Vertrag zur Auftragsdatenverarbeitung (ADV)“.

Diese Vereinbarung ist gesetzlich vorgeschrieben, da Google personenbezogene Daten in unserem Auftrag verarbeitet. Darin ist festgelegt, dass Google die von uns erhaltenen Daten nur gemäß unseren Anweisungen verarbeiten darf und die DSGVO einhalten muss. Den Link zur Datenverarbeitungsvereinbarung finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

Datenschutzerklärung für Google Site Kit

Google Site Kit Datenschutzerklärung Zusammenfassung 👥 Betroffen: Besucher der Website 🤝 Zweck: Auswertung von Besucherinformationen zur Optimierung der Website. 📓 Verarbeitete Daten: Zugriffsstatistiken, darunter Daten wie Zugriffsorte, Gerätedaten, Zugriffsdauer und -zeit, Navigationsverhalten, Klickverhalten und IP-Adressen. Weitere Details finden Sie unten und in der Datenschutzerklärung von Google Analytics. 📅 Speicherdauer: abhängig von den verwendeten Eigenschaften ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was ist Google Site Kit?

Wir haben das WordPress-Plugin Google Site Kit des amerikanischen Unternehmens Google Inc. in unsere Website integriert. Für die Region Europa ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für alle Google-Dienste verantwortlich. Mit Google Site Kit können wir Statistiken aus verschiedenen Google-Produkten, wie z. B. Google Analytics, schnell und einfach direkt in unserem WordPress-Dashboard einsehen. Dieses Tool, bzw. die in Google Site Kit integrierten Tools, erheben auch personenbezogene Daten von Ihnen. In dieser Datenschutzerklärung erläutern wir, warum wir Google Site Kit verwenden, wie lange und wo Daten gespeichert werden und welche weiteren datenschutzrelevanten Informationen für Sie in diesem Zusammenhang wichtig sind.

Google Site Kit ist ein Plugin für das Content-Management-System WordPress. Mit diesem Plugin können wir wichtige Website-Analysestatistiken direkt in unserem Dashboard anzeigen. Diese Statistiken werden von anderen Google-Produkten, vor allem Google Analytics, erfasst. Zusätzlich zu Google Analytics kann Google Site Kit auch mit Google Search Console, PageSpeed Insights, Google AdSense, Google Optimize und Google Tag Manager integriert werden.

Warum verwenden wir Google Site Kit auf unserer Website?

Als Dienstleister ist es unser Ziel, Ihnen die bestmögliche Erfahrung auf unserer Website zu bieten. Wir möchten, dass Sie sich wohlfühlen und schnell und einfach genau das finden, was Sie suchen. Statistische Analysen helfen uns, Sie besser zu verstehen und unsere Angebote auf Ihre Bedürfnisse und Interessen zuzuschneiden. Für diese Analysen verwenden wir verschiedene Google-Tools. Site Kit vereinfacht unsere Arbeit in dieser Hinsicht erheblich, da wir die Statistiken aus Google-Produkten direkt im Dashboard anzeigen und analysieren können. Dadurch entfällt die Notwendigkeit, sich für jedes Tool separat zu registrieren. Site Kit bietet somit stets einen klaren Überblick über die wichtigsten Analysedaten.

Welche Daten speichert Google Site Kit?

Wenn Sie in der Cookie-Mitteilung (auch Skript oder Banner genannt) aktiv Ihren Einwilligung zu Tracking-Tools gegeben haben, setzen Google-Produkte wie Google Analytics Cookies und senden Daten über Sie, wie beispielsweise Ihr Nutzerverhalten, an Google, wo diese gespeichert und verarbeitet werden. Dazu gehören auch personenbezogene Daten wie Ihre IP-Adresse.

Ausführlichere Informationen zu den einzelnen Diensten finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung. Lesen Sie beispielsweise unsere Datenschutzerklärung für Google Analytics. Dort werden die erfassten Daten ausführlich erläutert. Sie erfahren, wie lange Google Analytics Daten speichert, verwaltet und verarbeitet, welche Cookies verwendet werden können und wie Sie die Speicherung von Daten verhindern können. Wir haben auch separate Datenschutzerklärungen mit umfassenden Informationen zu anderen Google-Diensten wie Google Tag Manager und Google AdSense.

Nachfolgend zeigen wir Ihnen Beispiele für Google Analytics-Cookies, die in Ihrem Browser gesetzt werden können, sofern Sie der Datenverarbeitung durch Google generell zugestimmt haben. Bitte beachten Sie, dass dies nur eine Auswahl von Cookies ist:

Name:_ga
Wert:2.1326744211.152113092826-2
Zweck:Standardmäßig verwendet analytics.js das _ga-Cookie, um die Benutzer-ID zu speichern. Seine Hauptfunktion besteht darin, Website-Besucher zu unterscheiden.
Ablaufdatum:nach 2 Jahren

Name:_gid
Wert:2.1687193234.152113092826-7
Zweck:Dieses Cookie dient ebenfalls dazu, Website-Besucher zu unterscheiden.
Ablaufdatum:nach 24 Stunden

Name: _gat_gtag_UA_<property-id>
Value: 1
Purpose: This cookie is used to reduce the request rate.
Expiry date: after 1 minute

Wie lange und wo werden die Daten gespeichert?

Google speichert die gesammelten Daten auf seinen eigenen Google-Servern, die weltweit verteilt sind. Die meisten dieser Server befinden sich in den Vereinigten Staaten, daher ist es gut möglich, dass auch Ihre Daten dort gespeichert sind. Unterhttps://datacenters.google/können Sie genau sehen, wo das Unternehmen Server bereitstellt.

Die über Google Analytics erhobenen Daten werden standardmäßig für einen Zeitraum von 26 Monaten gespeichert. Nach Ablauf dieser Zeit werden Ihre Nutzerdaten gelöscht. Diese Aufbewahrungsfrist gilt für alle Daten, die mit Cookies, Nutzererkennung und Werbe-IDs in Verbindung stehen.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Sie haben jederzeit das Recht, auf Ihre Daten zuzugreifen, sie zu löschen, zu korrigieren oder deren Verwendung einzuschränken. Darüber hinaus können Sie Cookies in Ihrem Browser jederzeit deaktivieren, löschen oder verwalten.

Wenn Sie Cookies generell deaktivieren, löschen oder verwalten möchten, finden Sie unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen für die bekanntesten Browser.

Rechtsgrundlage

Die Nutzung von Google Site Kit erfordert Ihre Einwilligung, die wir über unser Cookie-Popup eingeholt haben. GemäßArtikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung)bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie beispielsweise bei der Erfassung durch Webanalyse-Tools anfallen können.

Neben Ihrer Einwilligung haben wir ein berechtigtes Interesse daran, das Verhalten der Website-Besucher zu analysieren, um unsere Dienste sowohl technisch als auch wirtschaftlich zu verbessern. Mit Google Site Kit können wir Website-Fehler identifizieren, Angriffe erkennen und die Effizienz verbessern. Die Rechtsgrundlage hierfür istArtikel 6 Absatz 1 Buchstabe f DSGVO (berechtigte Interessen). Wir verwenden Google Site Kit jedoch nur, wenn Sie Ihre Einwilligung erteilt haben.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

Um mehr über die Datenverarbeitung durch Google zu erfahren, empfehlen wir Ihnen, die umfassende Datenschutzerklärung von Google unterhttps://policies.google.com/privacy?hl=dezu lesen.

GoSquared Analytics Datenschutzerklärung

GoSquared Analytics Datenschutzerklärung Zusammenfassung 👥 Betroffen: Unternehmen, die unsere Website besuchen 🤝 Zweck: Auswertung von Besucherinformationen zur Optimierung der Website. 📓 Verarbeitete Daten: Technische Informationen über Browser, Betriebssystem und Gerät, Verweildauer auf der Website, Interaktionen auf der Website 📅 Speicherdauer: Solange die Daten für die vorgesehenen Zwecke benötigt werden. ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was ist GoSquared Analytics?

Wir verwenden auf unserer Website GoSquared Analytics, eine Website-Analysesoftware. Der Dienstleister ist das britische Unternehmen Go Squared Ltd, 3 Barn Hawe, High Street, Edenbridge, Kent, UK.

GoSquared Analytics wurde 2006 mit dem Ziel gegründet, eine einfachere Alternative zu Google Analytics anzubieten. GoSquared Analytics ist ebenfalls eine Software, die Daten über Ihre Aktivitäten auf unserer Website sammelt und analysiert. Mit GoSquared erfolgt die Datenerfassung in Echtzeit. Wir erhalten direkte Analyseberichte darüber, wie Sie unsere Website nutzen, sodass wir unser Angebot kontinuierlich verbessern können, um Ihren Bedürfnissen besser gerecht zu werden. In dieser Datenschutzerklärung erläutern wir das Analysetool näher und zeigen Ihnen insbesondere, welche Daten wann, wie und wo gespeichert werden.

Warum verwenden wir GoSquared Analytics?

Wir verwenden dieses Software-Tool, um die Qualität unserer Website und unserer Angebote zu verbessern. Unser Ziel ist es, Ihnen den bestmöglichen Service zu bieten. Wir möchten, dass Sie sich auf unserer Website wohlfühlen und genau das finden, was Sie suchen. Um dies zu erreichen, müssen wir unsere Angebote natürlich so genau wie möglich auf Ihre Wünsche und Anforderungen abstimmen. Die Daten helfen uns auch dabei, unsere Online-Marketing- und Werbemaßnahmen kosteneffizienter und personalisierter zu gestalten. Schließlich möchten wir unsere Angebote nur denjenigen zeigen, die wirklich daran interessiert sind.

Welche Daten werden von GoSquared Analytics gespeichert?

GoSquared Analytics ist ein Analysetool, das die Leistung unserer Website und unserer Online-Kampagnen misst und analysiert. Die Software verwendet Cookies, um Daten zu sammeln, z. B. wie lange Sie auf unserer Website bleiben, wie viele Nutzer sie besuchen und woher Sie kommen. Wir erhalten außerdem detaillierte Berichte über das Verhalten der Besucher auf unserer Website. So können wir beispielsweise sehen, welche Schaltflächen Sie am häufigsten anklicken, welche Unterseiten Ihnen gefallen und welche Sie eher meiden. Ihre IP-Adresse, Standortdaten, Gerätetyp und Betriebssystem werden ebenfalls gespeichert und verarbeitet. Durch Echtzeitanalysen liefert die Software aktuelle Informationen zum Besucherverhalten. Welche Daten konkret verarbeitet werden, hängt von Ihren individuellen Einstellungen innerhalb des Tools ab.

Wie lange und wo werden die Daten gespeichert?

Die Daten können auch auf Server in den USA, d. h. außerhalb des Europäischen Wirtschaftsraums (EWR), übertragen werden. Laut GoSquared sind jedoch angemessene Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten getroffen worden. Im Allgemeinen speichert GoSquared Daten so lange, wie es für geschäftliche Zwecke erforderlich ist und wie GoSquared vertraglich und gesetzlich dazu verpflichtet ist. Leider können wir hier keine genauen Aufbewahrungsfristen angeben, da diese auch von individuellen Konfigurationen abhängen.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Sie haben jederzeit das Recht auf Zugang, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung zur Datenverarbeitung auch jederzeit widerrufen.

Wenn Sie Cookies generell deaktivieren, löschen oder verwalten möchten, finden Sie unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen für die bekanntesten Browser.

Rechtsgrundlage

Die Nutzung von GoSquared erfordert Ihre Zustimmung, die wir über unser Cookie-Popup eingeholt haben. GemäßArtikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung)bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie beispielsweise bei der Erfassung durch Webanalyse-Tools anfallen können.

Zusätzlich zu Ihrer Einwilligung haben wir ein berechtigtes Interesse daran, das Verhalten der Website-Besucher zu analysieren, um unsere Dienste sowohl technisch als auch wirtschaftlich zu verbessern. GoSquared hilft uns dabei, Optimierungspotenziale der Website zu identifizieren, mögliche Angriffe zu erkennen und die Effizienz zu verbessern. Die Rechtsgrundlage hierfür istArtikel 6 Absatz 1 Buchstabe f DSGVO (berechtigte Interessen). Wir verwenden GoSquared jedoch nur, wenn Sie Ihre Einwilligung gegeben haben.

Mit dem Austritt des Vereinigten Königreichs aus der Europäischen Union gilt die DSGVO nicht mehr für Datenübermittlungen in das Vereinigte Königreich. Die Europäische Kommission hat jedoch auf der Grundlage von Artikel 45 der DSGVO entschieden, dass das Vereinigte Königreich im Vergleich zur DSGVO ein angemessenes Schutzniveau bietet. Datenübermittlungen in das Vereinigte Königreich sind daher zulässig. Die Entscheidung können Sie hier einsehen (Download):https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D1772

Weitere Informationen zu den Daten, die durch die Nutzung von GoSquared Analytics verarbeitet werden, finden Sie in der Datenschutzerklärung unterhttps://www.gosquared.com/legal/privacy/.

Einführung in das E-Mail-Marketing

E-Mail-Marketing Zusammenfassung 👥 Betroffen: Newsletter-Abonnenten 🤝 Zweck: Direktmarketing per E-Mail, Benachrichtigung über systemrelevante Ereignisse 📓 Verarbeitete Daten: Bei der Anmeldung eingegebene Daten, mindestens jedoch die E-Mail-Adresse. Weitere Details finden Sie in der Dokumentation des jeweils verwendeten E-Mail-Marketing-Tools. 📅 Speicherdauer: Dauer des Abonnements ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was ist E-Mail-Marketing?

Um Sie auf dem Laufenden zu halten, nutzen wir auch E-Mail-Marketing. Wenn Sie dem Erhalt unserer E-Mails oder Newsletter zugestimmt haben, werden Ihre Daten verarbeitet und gespeichert. E-Mail-Marketing ist ein Teilbereich des Online-Marketings. Dabei werden Neuigkeiten oder allgemeine Informationen über ein Unternehmen, Produkte oder Dienstleistungen per E-Mail an eine bestimmte Gruppe von Personen versendet, die daran interessiert sind.

Wenn Sie an unserem E-Mail-Marketing (in der Regel über einen Newsletter) teilnehmen möchten, müssen Sie sich in der Regel nur mit Ihrer E-Mail-Adresse registrieren. Dazu füllen Sie ein Online-Formular aus und senden es ab. Wir können Sie jedoch auch um Angaben wie Ihren Titel und Ihren Namen bitten, damit wir Sie persönlich ansprechen können.

Newsletter-Anmeldungen funktionieren in der Regel nach dem sogenannten „Double-Opt-in“-Verfahren. Nachdem Sie sich auf unserer Website für unseren Newsletter angemeldet haben, erhalten Sie eine E-Mail zur Bestätigung Ihrer Anmeldung. So wird sichergestellt, dass die E-Mail-Adresse Ihnen gehört und sich niemand mit der E-Mail-Adresse einer anderen Person angemeldet hat. Wir oder ein von uns verwendetes Benachrichtigungstool protokollieren jede einzelne Anmeldung. Dies ist notwendig, damit wir den gesetzeskonformen Anmeldeprozess nachweisen können. In der Regel werden der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und Ihre IP-Adresse gespeichert. Darüber hinaus werden auch alle Änderungen, die Sie an Ihren gespeicherten Daten vornehmen, protokolliert.

Warum nutzen wir E-Mail-Marketing?

Wir möchten natürlich mit Ihnen in Kontakt bleiben und Sie über die neuesten Nachrichten zu unserem Unternehmen auf dem Laufenden halten. Zu diesem Zweck nutzen wir E-Mail-Marketing – oft einfach als „Newsletter“ bezeichnet – als wichtigen Bestandteil unserer Online-Marketingstrategie. Wenn Sie zustimmen oder es gesetzlich zulässig ist, senden wir Ihnen Newsletter, System-E-Mails oder andere Benachrichtigungen per E-Mail zu. Wenn wir im folgenden Text den Begriff „Newsletter“ verwenden, meinen wir damit in erster Linie regelmäßig versendete E-Mails. Natürlich möchten wir Sie mit unseren Newslettern in keiner Weise belästigen. Deshalb sind wir stets bemüht, Ihnen nur relevante und interessante Inhalte anzubieten. So erfahren Sie beispielsweise mehr über unser Unternehmen, unsere Dienstleistungen oder unsere Produkte. Da wir unser Angebot ständig verbessern, informiert Sie unser Newsletter auch über neue Entwicklungen oder besondere, attraktive Werbeaktionen. Wenn wir einen Dienstleister mit einem professionellen E-Mail-Marketing-Tool einsetzen, tun wir dies, um sicherzustellen, dass wir Ihnen unsere Newsletter schnell und sicher zustellen können. Der Zweck unseres E-Mail-Marketings besteht im Wesentlichen darin, Sie über neue Angebote zu informieren und unseren Geschäftszielen näher zu kommen.

Welche Daten werden verarbeitet?

Wenn Sie unseren Newsletter über unsere Website abonnieren, bestätigen Sie Ihre Mitgliedschaft in einer E-Mail-Liste per E-Mail. Zusätzlich zu Ihrer IP-Adresse und E-Mail-Adresse können auch Ihr Titel, Ihr Name, Ihre Adresse und Ihre Telefonnummer gespeichert werden. Dies geschieht jedoch nur, wenn Sie dieser Datenspeicherung zustimmen. Die als solche gekennzeichneten Daten sind für Ihre Teilnahme an dem angebotenen Dienst erforderlich. Die Angabe dieser Informationen ist freiwillig, jedoch können Sie den Dienst ohne diese Angaben nicht nutzen. Informationen über Ihr Gerät oder Ihre bevorzugten Inhalte auf unserer Website können ebenfalls gespeichert werden. Weitere Informationen zur Datenspeicherung beim Besuch einer Website finden Sie im Abschnitt „Automatische Datenspeicherung“. Wir speichern Ihre Einwilligungserklärung, damit wir jederzeit nachweisen können, dass sie unseren gesetzlichen Verpflichtungen entspricht.

Dauer der Datenverarbeitung

Wenn Sie sich von unserer E-Mail-/Newsletter-Mailingliste abmelden, können wir Ihre Adresse aufgrund unserer berechtigten Interessen bis zu drei Jahre lang speichern, damit wir Ihre damalige Einwilligung weiterhin nachweisen können. Wir dürfen diese Daten nur verarbeiten, wenn wir uns gegen mögliche Ansprüche verteidigen müssen.

Wenn Sie jedoch bestätigen, dass Sie uns Ihre Einwilligung zum Abonnement unseres Newsletters erteilt haben, können Sie jederzeit einen individuellen Löschantrag stellen. Wenn Sie Ihre Einwilligung dauerhaft widerrufen, behalten wir uns das Recht vor, Ihre E-Mail-Adresse auf einer Sperrliste zu speichern. Solange Sie unseren Newsletter freiwillig abonniert haben, behalten wir Ihre E-Mail-Adresse selbstverständlich.

Widerspruchsrecht

Sie können unseren Newsletter jederzeit abbestellen. Widerrufen Sie einfach Ihre Einwilligung zum Erhalt des Newsletters. Dies dauert in der Regel nur wenige Sekunden oder ein bis zwei Klicks. In der Regel finden Sie am Ende jeder E-Mail einen Link zum Abbestellen. Wenn Sie den Link im Newsletter nicht finden können, kontaktieren Sie uns bitte per E-Mail und wir werden Sie umgehend aus dem Verteiler entfernen.

Rechtsgrundlage

Wir versenden unseren Newsletter auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Das bedeutet, dass wir Ihnen nur dann einen Newsletter zusenden können, wenn Sie diesen zuvor aktiv abonniert haben. Wir können Ihnen auch Werbemitteilungen zusenden, wenn Sie unser Kunde geworden sind und der Verwendung Ihrer E-Mail-Adresse für Direktmarketing nicht widersprochen haben.

Informationen zu bestimmten E-Mail-Marketing-Diensten und deren Verarbeitung personenbezogener Daten finden Sie – sofern verfügbar – in den folgenden Abschnitten.

Einführung in Push-Benachrichtigungen

Zusammenfassung der Push-Benachrichtigungen 👥 Betroffen: Abonnenten von Push-Benachrichtigungen 🤝 Zweck: Benachrichtigung über systemrelevante und interessante Ereignisse 📓 Verarbeitete Daten: Bei der Registrierung eingegebene Daten, in der Regel auch Standortdaten. Weitere Details finden Sie in der Dokumentation des jeweiligen Push-Benachrichtigungstools. 📅 Speicherdauer: Die Daten werden in der Regel so lange gespeichert, wie es für die Erbringung der Dienste erforderlich ist. ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

Was sind Push-Benachrichtigungen?

Wir nutzen auf unserer Website auch Push-Benachrichtigungsdienste, um unsere Nutzer auf dem Laufenden zu halten. Das bedeutet, dass wir Ihnen, wenn Sie dem Erhalt von Push-Benachrichtigungen zugestimmt haben, kurze Nachrichten-Updates über ein Software-Tool zusenden können. Push-Benachrichtigungen sind eine Form von Textnachrichten, die direkt auf Ihrem Smartphone oder anderen Geräten wie Tablets oder PCs angezeigt werden, sofern Sie diese abonniert haben. Sie erhalten diese Nachrichten auch dann, wenn Sie sich nicht auf unserer Website befinden oder unsere Dienste nicht aktiv nutzen. Daten über Ihren Standort und Ihre Nutzungsgewohnheiten können ebenfalls erfasst und gespeichert werden.

Warum verwenden wir Push-Benachrichtigungen?

Einerseits nutzen wir Push-Benachrichtigungen, um die mit Ihnen vertraglich vereinbarten Leistungen vollständig zu erbringen. Andererseits dienen diese Benachrichtigungen auch unseren Online-Marketing-Zwecken. Wir können sie nutzen, um Ihnen unsere Dienstleistungen und Produkte vorzustellen. Insbesondere können wir Sie umgehend über Neuigkeiten aus unserem Unternehmen informieren. Wir möchten die Vorlieben und Gewohnheiten aller unserer Nutzer so gut wie möglich verstehen, um unser Angebot kontinuierlich zu verbessern.

Welche Daten werden verarbeitet?

Um Push-Benachrichtigungen zu erhalten, müssen Sie außerdem bestätigen, dass Sie diese erhalten möchten. Die während des Einwilligungsprozesses erhobenen Daten werden gespeichert, verwaltet und verarbeitet. Dies ist notwendig, um nachzuweisen und zu überprüfen, dass ein Nutzer dem Erhalt von Push-Benachrichtigungen zugestimmt hat. Zu diesem Zweck wird ein sogenannter Gerätetoken oder Push-Token in Ihrem Browser gespeichert. In der Regel werden auch Ihre Standortdaten oder der Standort des von Ihnen verwendeten Geräts gespeichert.

Um sicherzustellen, dass wir Ihnen stets interessante und wichtige Push-Benachrichtigungen senden, analysieren wir statistisch, wie Sie mit diesen Benachrichtigungen interagieren. So können wir beispielsweise sehen, ob und wann Sie die Nachricht öffnen. Anhand dieser Erkenntnisse können wir unsere Kommunikationsstrategie auf Ihre Vorlieben und Interessen zuschneiden. Obwohl diese gespeicherten Daten mit Ihnen in Verbindung gebracht werden können, beabsichtigen wir nicht, Sie als Einzelperson zu überwachen. Vielmehr sind wir an den Daten interessiert, die wir von allen unseren Nutzern sammeln, um Verbesserungen vornehmen zu können. Welche Daten genau gespeichert werden, können Sie in den Datenschutzrichtlinien der jeweiligen Dienstleister nachlesen.

Dauer der Datenverarbeitung

Wie lange die Daten verarbeitet und gespeichert werden, hängt in erster Linie von dem von uns verwendeten Tool ab. Weitere Informationen zu den Datenverarbeitungsverfahren der einzelnen Tools finden Sie weiter unten. In den Datenschutzrichtlinien der Anbieter ist in der Regel genau angegeben, welche Daten gespeichert und verarbeitet werden und wie lange. Im Allgemeinen werden personenbezogene Daten nur so lange verarbeitet, wie es für die Erbringung unserer Dienstleistungen erforderlich ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer erheblich. Die Daten können unmittelbar nach Verlassen einer Website gelöscht werden oder mehrere Jahre gespeichert bleiben. Daher sollten Sie jedes einzelne Cookie genau untersuchen, wenn Sie mehr über die Datenspeicherung erfahren möchten. Informative Details zu den einzelnen Cookies finden Sie in der Regel in den Datenschutzrichtlinien der jeweiligen Anbieter.

Rechtsgrundlage

Push-Benachrichtigungen können auch erforderlich sein, um bestimmte vertragliche Verpflichtungen zu erfüllen, beispielsweise um Sie über technische oder organisatorische Aktualisierungen zu informieren. In diesem Fall ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO.

Ist dies nicht der Fall, werden Push-Benachrichtigungen nur mit Ihrer Zustimmung versendet. Unsere Push-Benachrichtigungen können Werbeinhalte enthalten. Push-Benachrichtigungen können auch auf Grundlage Ihres Standorts versendet werden, wie er von Ihrem Gerät angezeigt wird. Die vorgenannten analytischen Auswertungen basieren ebenfalls auf Ihrer Einwilligung zum Erhalt solcher Benachrichtigungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Selbstverständlich können Sie Ihre Einwilligung jederzeit widerrufen oder verschiedene Einstellungen in Ihren Geräteeinstellungen ändern.

Einführung in Push-Benachrichtigungen

Zusammenfassung der Push-Benachrichtigungen 👥 Betroffen: Abonnenten von Push-Benachrichtigungen 🤝 Zweck: Benachrichtigung über systemrelevante und interessante Ereignisse 📓 Verarbeitete Daten: Bei der Registrierung eingegebene Daten, in der Regel auch Standortdaten. Weitere Details finden Sie in der Dokumentation des jeweiligen Push-Benachrichtigungstools. 📅 Speicherdauer: Die Daten werden in der Regel so lange gespeichert, wie es für die Erbringung der Dienste erforderlich ist. ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

Messenger & Kommunikation Einführung

Messenger & Kommunikation Datenschutzerklärung Zusammenfassung 👥 Betroffen: Besucher der Website 🤝 Zweck: Kontaktanfragen und allgemeine Kommunikation zwischen uns und Ihnen 📓 Verarbeitete Daten: Daten wie Name, Adresse, E-Mail-Adresse, Telefonnummer, allgemeine Inhaltsdaten und ggf. IP-Adresse. Weitere Details finden Sie in den Beschreibungen der jeweiligen verwendeten Tools. 📅 Speicherdauer: abhängig vom verwendeten Messenger & den Kommunikationsfunktionen ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), Art. 6 Abs. 1 Satz 1 lit. b DSGVO (vertragliche oder vorvertragliche Verpflichtungen)

Was sind Messenger- und Kommunikationsfunktionen?

Wir bieten Ihnen auf unserer Website verschiedene Möglichkeiten, mit uns zu kommunizieren (z. B. Messenger- und Chat-Funktionen, Online- und Kontaktformulare, E-Mail und Telefon). Ihre Daten werden auch in dem Umfang verarbeitet und gespeichert, wie es für die Beantwortung Ihrer Anfrage und für unsere weiteren Maßnahmen erforderlich ist.

Neben traditionellen Kommunikationsmethoden wie E-Mail, Kontaktformularen und Telefon nutzen wir auch Chat- und Messaging-Apps. Derzeit ist WhatsApp der am häufigsten genutzte Messaging-Dienst, aber es gibt natürlich viele verschiedene Anbieter, die speziell für Websites Messaging-Funktionen anbieten. Wenn Inhalte Ende-zu-Ende-verschlüsselt sind, wird dies in den einzelnen Datenschutzrichtlinien oder Datenschutzerklärungen des jeweiligen Anbieters angegeben. End-to-End-Verschlüsselung bedeutet einfach, dass der Inhalt einer Nachricht selbst für den Anbieter nicht sichtbar ist. Informationen über Ihr Gerät, Standorteinstellungen und andere technische Daten können jedoch weiterhin verarbeitet und gespeichert werden.

Warum nutzen wir Messenger- und Kommunikationsfunktionen?

Die Kommunikation mit Ihnen ist uns sehr wichtig. Wir möchten mit Ihnen sprechen und alle Ihre Fragen zu unserem Service so gut wie möglich beantworten. Eine effektive Kommunikation ist ein wesentlicher Bestandteil unseres Angebots. Mit unseren praktischen Messenger- und Kommunikationsfunktionen können Sie die Methode wählen, die Ihnen am besten passt. In Ausnahmefällen kann es jedoch vorkommen, dass wir bestimmte Fragen nicht per Chat oder Messenger beantworten können. Dies ist beispielsweise bei internen Vertragsangelegenheiten der Fall. In solchen Situationen empfehlen wir Ihnen, andere Kommunikationsmethoden wie E-Mail oder Telefon zu nutzen.

Wir gehen grundsätzlich davon aus, dass wir auch bei der Nutzung der Dienste einer Social-Media-Plattform datenschutzrechtlich verantwortlich bleiben. Der Europäische Gerichtshof hat jedoch entschieden, dass in bestimmten Fällen der Betreiber der Social-Media-Plattform im Sinne von Artikel 26 DSGVO mit uns gemeinsam verantwortlich sein kann. Ist dies der Fall, weisen wir gesondert darauf hin und handeln auf der Grundlage einer entsprechenden Vereinbarung. Die wesentlichen Punkte der Vereinbarung sind nachfolgend unter der jeweiligen Plattform zusammengefasst.

Bitte beachten Sie, dass bei der Nutzung unserer integrierten Funktionen Ihre Daten auch außerhalb der Europäischen Union verarbeitet werden können, da viele Anbieter, wie beispielsweise Facebook Messenger oder WhatsApp, amerikanische Unternehmen sind. Dies kann es für Sie schwieriger machen, Ihre Rechte in Bezug auf Ihre personenbezogenen Daten geltend zu machen oder durchzusetzen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert und verarbeitet werden, hängt vom jeweiligen Anbieter der Messenger- und Kommunikationsfunktionen ab. Im Allgemeinen gehören dazu Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse und Inhaltsdaten, wie beispielsweise alle Informationen, die Sie in ein Kontaktformular eingeben. In der Regel werden auch Informationen über Ihr Gerät und Ihre IP-Adresse gespeichert. Die über eine Messenger- und Kommunikationsfunktion erhobenen Daten werden ebenfalls auf den Servern der Anbieter gespeichert.

Wenn Sie genau wissen möchten, welche Daten von den jeweiligen Anbietern gespeichert und verarbeitet werden und wie Sie der Datenverarbeitung widersprechen können, sollten Sie die jeweiligen Datenschutzrichtlinien des Unternehmens sorgfältig lesen.

Wie lange werden Daten gespeichert?

Wie lange Daten verarbeitet und gespeichert werden, hängt in erster Linie von den von uns verwendeten Tools ab. Weitere Informationen zu den Datenverarbeitungsverfahren der einzelnen Tools finden Sie weiter unten. In den Datenschutzrichtlinien der Anbieter ist in der Regel genau angegeben, welche Daten gespeichert und verarbeitet werden und wie lange. Im Allgemeinen werden personenbezogene Daten nur so lange verarbeitet, wie es für die Erbringung unserer Dienstleistungen erforderlich ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer erheblich. Die Daten können unmittelbar nach dem Verlassen einer Website gelöscht werden oder mehrere Jahre lang gespeichert bleiben. Wenn Sie mehr über die Datenspeicherung erfahren möchten, sollten Sie daher jedes einzelne Cookie genau untersuchen. Informative Details zu den einzelnen Cookies finden Sie in der Regel in den Datenschutzrichtlinien der jeweiligen Anbieter.

Widerspruchsrecht

Sie haben außerdem jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies oder Drittanbietern zu widerrufen. Dies kann entweder über unser Cookie-Management-Tool oder über andere Opt-out-Funktionen erfolgen. Sie können beispielsweise auch die Datenerfassung durch Cookies verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen. Weitere Informationen finden Sie im Abschnitt zur Einwilligung.

Da Messenger- und Kommunikationsfunktionen möglicherweise Cookies verwenden, empfehlen wir Ihnen außerdem, unsere allgemeine Datenschutzerklärung zu Cookies zu lesen. Um genau zu erfahren, welche Ihrer Daten gespeichert und verarbeitet werden, sollten Sie die Datenschutzerklärungen der jeweiligen Tools lesen.

Rechtsgrundlage

Wenn Sie der Verarbeitung und Speicherung Ihrer Daten durch integrierte Messenger- und Kommunikationsfunktionen zugestimmt haben, dient diese Einwilligung als Rechtsgrundlage für die Datenverarbeitung(Art. 6 Abs. 1 lit. a DSGVO). Wir verarbeiten Ihre Anfrage und verwalten Ihre Daten im Rahmen vertraglicher oder vorvertraglicher Beziehungen, um unsere vorvertraglichen und vertraglichen Verpflichtungen zu erfüllen und/oder Anfragen zu beantworten. Rechtsgrundlage hierfür istArt. 6 Abs. 1 Satz 1 lit. b DSGVO. Grundsätzlich werden Ihre Daten, sofern eine Einwilligung vorliegt, auch auf Grundlage unseres berechtigten Interesses(Art. 6 Abs. 1 lit. f DSGVO)an einer schnellen und effektiven Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet.

Datenschutzerklärung für Facebook Messenger

Zusammenfassung der Datenschutzrichtlinie von Facebook Messenger 👥 Betroffen: Nutzer von Facebook Messenger 🤝 Zweck: Kommunikation 📓 Verarbeitete Daten: Kontaktdaten, Nachrichten, Medien 📅 Speicherdauer: nach Löschung des Kontos ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was ist Facebook Messenger?

Wir nutzen auf unserer Website den Instant-Messaging-Dienst Facebook Messenger. Anbieter ist das amerikanische Unternehmen Meta Platforms Inc. Für den europäischen Raum ist Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Facebook Messenger ist eine von Facebook entwickelte Chat-Funktion, mit der Sie Textnachrichten, Sprach- und Videoanrufe, Fotos und andere Mediendateien an andere Facebook-Nutzer senden und empfangen können.
Wenn Sie Facebook Messenger nutzen, werden Ihre personenbezogenen Daten auch auf Facebook-Servern verarbeitet. Dazu gehören neben Ihrer Telefonnummer und Ihren Chat-Nachrichten auch gesendete Fotos, Videos, Profildaten, Ihre Adresse und Ihr Standort.

Warum nutzen wir Facebook Messenger?

Wir möchten mit Ihnen in Kontakt bleiben, und das geht am besten über Messaging-Dienste wie Facebook Messenger. Erstens, weil der Dienst einwandfrei funktioniert, und zweitens, weil Facebook nach wie vor eine der beliebtesten Social-Media-Plattformen ist. Der Dienst ist praktisch und ermöglicht eine schnelle und einfache Kommunikation mit Ihnen.

Welche Daten werden von Facebook Messenger verarbeitet?

Die Nutzung von Facebook Messenger kann zur Verarbeitung verschiedener Arten von Daten führen, darunter auch personenbezogene Daten. Dazu gehören Kontoinformationen wie Ihre Telefonnummer, Ihr Profilbild, Ihr Benutzername und andere Informationen, die Sie Facebook bei der Erstellung und Verwaltung Ihres Kontos zur Verfügung stellen. Facebook speichert auch den Inhalt Ihrer Nachrichten (Text, Fotos, Videos, Sprachnachrichten). Facebook speichert auch Metadaten, wie z. B. das Datum und die Uhrzeit, zu der eine Nachricht gesendet oder empfangen wurde. Facebook Messenger kann auch auf Ihre Kontakte zugreifen, um die Kommunikation mit ihnen zu erleichtern. Darüber hinaus werden auch technische Daten wie Gerätetyp, Betriebssystem und Standortdaten gespeichert.

Wie lange und wo werden die Daten gespeichert?

Im Allgemeinen speichert Facebook Daten so lange, bis sie für die eigenen Dienste und Produkte nicht mehr benötigt werden. Facebook verfügt über weltweit verteilte Server, auf denen die Daten gespeichert werden. Kundendaten werden jedoch innerhalb von 48 Stunden gelöscht, nachdem sie mit den eigenen Nutzerdaten des Unternehmens abgeglichen wurden.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Sie haben jederzeit das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren, zu löschen und deren Verarbeitung einzuschränken. Sie können Ihre Einwilligung zur Datenverarbeitung auch jederzeit widerrufen. Ihre Daten werden nur dann endgültig gelöscht, wenn Sie Ihr Facebook-Konto löschen.

Befolgen Sie diese Schritte, um Ihr Facebook-Konto vollständig zu löschen:

1) Melden Sie sich bei Facebook an und klicken Sie dann oben rechts auf „Einstellungen“.

2) Klicken Sie anschließend in der linken Spalte auf „Ihre Facebook-Informationen“.

3) Klicken Sie nun auf „Deaktivierung und Löschung“.

4) Wählen Sie nun „Konto löschen“ und klicken Sie anschließend auf „Weiter und Konto löschen“.

5) Geben Sie nun Ihr Passwort ein, klicken Sie auf „Weiter“ und dann auf „Konto löschen“.

Rechtsgrundlage

Die Nutzung von Facebook Messenger erfordert Ihre Einwilligung, die wir mithilfe unseres Einwilligungstools (Popup) eingeholt haben. GemäßArtikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung)bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung personenbezogener Daten,wie sie bei der Erfassung durch Facebook Messenger erfolgen kann.

Zusätzlich zu Ihrer Einwilligung haben wir ein berechtigtes Interesse daran, unseren Service zu verbessern. Durch die Nutzung von Facebook Messenger können wir schneller und effektiver mit Ihnen kommunizieren. Die Rechtsgrundlage hierfür istArtikel 6 Absatz 1 Buchstabe f DSGVO (berechtigte Interessen). Wir nutzen Facebook Messenger jedoch nur, wenn Sie Ihre Einwilligung erteilt haben.

Facebook verarbeitet Ihre Daten unter anderem in den USA. Facebook, bzw. Meta Platforms, ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Mehr Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Facebook sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Datenverarbeitungsbedingungen von Facebook, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://www.facebook.com/legal/terms/dataprocessing.

Weitere Informationen zu den Daten, die durch die Nutzung von Facebook verarbeitet werden, finden Sie in der Datenschutzerklärung unterhttps://www.facebook.com/about/privacy.

Einführung in Chatbots

Zusammenfassung der Datenschutzerklärung für Chatbots 👥 Betroffen: Besucher der Website 🤝 Zweck: Kontaktanfragen und allgemeine Kommunikation zwischen uns und Ihnen 📓 Verarbeitete Daten: Daten wie Name, Adresse, E-Mail-Adresse, Telefonnummer, allgemeine Inhaltsdaten und gegebenenfalls IP-Adresse. Weitere Details finden Sie in den Beschreibungen der jeweiligen verwendeten Tools. 📅 Speicherdauer: abhängig von den verwendeten Chatbots und Chat-Funktionen. ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), Art. 6 Abs. 1 Satz 1 lit. b DSGVO (vertragliche oder vorvertragliche Verpflichtungen)

Was sind Chatbots?

Sie können auch über Chatbots oder ähnliche Chat-Funktionen mit uns kommunizieren. Ein Chat bietet die Möglichkeit, mit sehr geringer Verzögerung miteinander zu schreiben oder zu sprechen. Ein Chatbot ist eine Software, die versucht, Ihre Frage zu beantworten und Sie möglicherweise über Neuigkeiten informiert. Durch die Nutzung dieser Kommunikationsmethoden können auch Ihre personenbezogenen Daten verarbeitet und gespeichert werden.

Warum verwenden wir Chatbots?

Die Kommunikation mit Ihnen ist uns wichtig. Wir möchten mit Ihnen sprechen und alle Ihre Fragen zu unserem Service so gut wie möglich beantworten. Effektive Kommunikation ist ein wesentlicher Bestandteil unserer Arbeit. Chatbots bieten den entscheidenden Vorteil, dass wir häufig gestellte Fragen automatisch beantworten können. Das spart uns Zeit und bietet Ihnen dennoch umfassende und hilfreiche Antworten. Wenn der Chatbot Ihnen nicht weiterhelfen kann, können Sie sich natürlich jederzeit direkt an uns wenden.

Bitte beachten Sie, dass bei der Nutzung unserer integrierten Elemente Ihre Daten auch außerhalb der Europäischen Union verarbeitet werden können, da viele Anbieter amerikanische Unternehmen sind. Dies kann es für Sie schwieriger machen, Ihre Rechte in Bezug auf Ihre personenbezogenen Daten geltend zu machen oder durchzusetzen.

Welche Daten werden verarbeitet?

Es ist möglich, dass Sie die Chat-Dienste auch auf anderen Websites/Plattformen nutzen. In diesem Fall wird Ihre Benutzer-ID ebenfalls auf den Servern dieser Website gespeichert. Wir können auch darüber informiert werden, welcher Benutzer den Chat wann genutzt hat. Der Inhalt der Unterhaltungen wird ebenfalls gespeichert. Welche Daten genau gespeichert werden, hängt vom jeweiligen Dienst ab. In der Regel umfasst dies jedoch Kontaktinformationen wie E-Mail-Adresse oder Telefonnummer, IP-Adresse und verschiedene Nutzungsdaten.

Wenn Sie der Nutzung der Chat-Funktion zugestimmt haben, wird diese Zustimmung zusammen mit Ihrer Registrierung ebenfalls gespeichert und protokolliert. Wir tun dies, um bei Bedarf einen Nachweis über die Registrierung oder Zustimmung vorlegen zu können.

Der Anbieter einer Chat-Plattform kann auch erkennen, wann Sie chatten, und erhält technische Informationen über das von Ihnen verwendete Gerät. Welche Informationen genau gespeichert und verarbeitet werden, hängt von Ihren Computereinstellungen ab. In vielen Fällen können Daten über Ihren ungefähren Standort erfasst werden. Dies geschieht einerseits zur Optimierung der Chat-Dienste und andererseits zur Gewährleistung einer höheren Sicherheit. Darüber hinaus können die Informationen auch zur Umsetzung personalisierter Werbe- und Marketingmaßnahmen verwendet werden.

Wenn Sie dem Erhalt von Nachrichten von einem Chatbot zugestimmt haben, können Sie diese Funktion natürlich jederzeit deaktivieren. Der Chatbot führt Sie durch den Vorgang und zeigt Ihnen, wie Sie sich abmelden können. Alle Ihre damit verbundenen Daten werden dann aus der Empfängerliste gelöscht.

Wir verwenden die oben genannten Daten beispielsweise, um Sie persönlich über den Chat anzusprechen, Ihre Fragen und Anfragen zu beantworten oder Ihnen relevante Inhalte zuzusenden. Dies ermöglicht uns auch, unsere Chat-Dienste insgesamt zu verbessern.

Wie lange werden Daten gespeichert?

Wie lange Daten verarbeitet und gespeichert werden, hängt in erster Linie von den von uns verwendeten Tools ab. Weitere Informationen zu den Datenverarbeitungsverfahren der einzelnen Tools finden Sie weiter unten. In den Datenschutzrichtlinien der Anbieter ist in der Regel genau angegeben, welche Daten gespeichert und verarbeitet werden und wie lange. Im Allgemeinen werden personenbezogene Daten nur so lange verarbeitet, wie es für die Erbringung unserer Dienstleistungen erforderlich ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer erheblich. Die Daten können unmittelbar nach dem Verlassen einer Website gelöscht werden oder mehrere Jahre lang gespeichert bleiben. Wenn Sie mehr über die Datenspeicherung erfahren möchten, sollten Sie daher jedes einzelne Cookie genau untersuchen. Informative Details zu den einzelnen Cookies finden Sie in der Regel in den Datenschutzrichtlinien der jeweiligen Anbieter.

Widerspruchsrecht

Sie haben außerdem jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies oder Drittanbietern zu widerrufen. Dies kann entweder über unser Cookie-Management-Tool oder über andere Opt-out-Funktionen erfolgen. Sie können beispielsweise auch die Datenerfassung durch Cookies verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen.

Da Chat-Dienste möglicherweise Cookies verwenden, empfehlen wir Ihnen außerdem, unsere allgemeinen Datenschutzbestimmungen zu Cookies zu lesen. Um genau zu erfahren, welche Daten über Sie gespeichert und verarbeitet werden, sollten Sie die Datenschutzbestimmungen der jeweiligen Tools lesen.

Rechtsgrundlage

Wir bitten Sie über ein Pop-up-Fenster um Ihre Einwilligung zur Verarbeitung Ihrer Daten im Rahmen unserer Chat-Dienste. Wenn Sie zustimmen, dient diese Einwilligung auch als Rechtsgrundlage(Art. 6 Abs. 1 lit. a DSGVO)für die Datenverarbeitung. Darüber hinaus verarbeiten wir Ihre Anfragen und verwalten Ihre Daten im Rahmen vertraglicher oder vorvertraglicher Beziehungen, um unsere vorvertraglichen und vertraglichen Verpflichtungen zu erfüllen und/oder Anfragen zu beantworten. Rechtsgrundlage hierfür istArt. 6 Abs. 1 Satz 1 lit. b DSGVO. Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses(Art. 6 Abs. 1 lit. f DSGVO)an einer schnellen und effektiven Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir nutzen diese Tools jedoch nur, wenn Sie Ihre Einwilligung erteilt haben.

LiveChat-Datenschutzerklärung

Wir verwenden für unsere Website die Chat-Software LiveChat. Der Dienstanbieter ist das amerikanische Unternehmen LiveChat Inc., 101 Arch Street, 8th Floor, Boston MA 02110, USA.

Was ist LiveChat?

Dieses Tool ermöglicht es uns, über eine Chat-Schnittstelle mit Ihnen zu kommunizieren. LiveChat kann sowohl auf Websites als auch in mobilen Anwendungen verwendet werden und bietet Ihnen und uns eine benutzerfreundliche Plattform für Marketing, Kundensupport und Vertrieb. Darüber hinaus lässt es sich in viele andere Plattformen und Tools integrieren, beispielsweise in Projektmanagement- oder CRM-Systeme. Nach Angaben des Unternehmens haben auch Sicherheit und Datenschutz höchste Priorität.

Warum verwenden wir LiveChat?

Wir haben uns für LiveChat entschieden, weil uns der Schutz personenbezogener Daten wichtig ist. Mit LiveChat können Sie uns schnell und einfach Fragen stellen, Probleme lösen oder allgemeine Informationen zu unseren Dienstleistungen oder Produkten erhalten. Die Benutzeroberfläche ist einfach zu bedienen, und unser Support-Team steht Ihnen jederzeit für Fragen zur Verfügung.

Wie sicher ist die Datenübertragung mit LiveChat?

LiveChat verarbeitet Ihre Daten unter anderem in den USA. LiveChat ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet LiveChat sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich LiveChat, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Weitere Informationen zu den Standardvertragsklauseln bei LiveChat finden Sie unterhttps://www.livechat.com/legal/gdpr-faq/.

Weitere Informationen zu den Daten, die durch die Nutzung von LiveChat verarbeitet werden, finden Sie in der Datenschutzerklärung unterhttps://www.livechat.com/legal/privacy-policy/.

Einführung in soziale Medien

Zusammenfassung der Social-Media-Datenschutzerklärung 👥 Betroffen: Besucher der Website 🤝 Zweck: Präsentation und Optimierung unserer Dienstleistungen, Kontaktaufnahme mit Besuchern, potenziellen Kunden usw. sowie Werbung. 📓 Verarbeitete Daten: Daten wie Telefonnummern, E-Mail-Adressen, Kontaktdaten, Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihre IP-Adresse. Weitere Details finden Sie im jeweiligen verwendeten Social-Media-Tool. 📅 Speicherdauer: abhängig von den verwendeten Social-Media-Plattformen ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was sind soziale Medien?

Neben unserer Website sind wir auch auf verschiedenen Social-Media-Plattformen aktiv. Dies kann die Verarbeitung von Nutzerdaten beinhalten, damit wir Nutzer, die an unseren Inhalten interessiert sind, über soziale Netzwerke gezielt ansprechen können. Darüber hinaus können Elemente einer Social-Media-Plattform direkt in unsere Website eingebettet sein. Dies ist beispielsweise der Fall, wenn Sie auf unserer Website auf einen „Social Button“ klicken und direkt zu unserem Social-Media-Profil weitergeleitet werden. Social-Media-Plattformen sind Websites und Apps, über die registrierte Mitglieder Inhalte erstellen, Inhalte offen oder innerhalb bestimmter Gruppen teilen und mit anderen Mitgliedern in Kontakt treten können.

Warum nutzen wir soziale Medien?

Seit Jahren sind Social-Media-Plattformen der Ort, an dem Menschen online kommunizieren und Kontakte knüpfen. Unsere Präsenz in den sozialen Medien ermöglicht es uns, potenziellen Kunden unsere Produkte und Dienstleistungen vorzustellen. Die in unsere Website integrierten Social-Media-Elemente helfen Ihnen, schnell und einfach auf unsere Social-Media-Inhalte zuzugreifen.

Die durch Ihre Nutzung eines Social-Media-Kanals erhobenen und verarbeiteten Daten dienen in erster Linie der Webanalyse. Ziel dieser Analysen ist es, präzisere und personalisierte Marketing- und Werbestrategien zu entwickeln. Abhängig von Ihrem Verhalten auf einer Social-Media-Plattform können die analysierten Daten dazu verwendet werden, Rückschlüsse auf Ihre Interessen zu ziehen und Nutzerprofile zu erstellen. Auf diese Weise können Ihnen die Plattformen maßgeschneiderte Werbung präsentieren. Zu diesem Zweck werden in der Regel Cookies in Ihrem Browser platziert, die Daten über Ihr Surfverhalten speichern.

Wir gehen grundsätzlich davon aus, dass wir auch bei der Nutzung der Dienste einer Social-Media-Plattform datenschutzrechtlich verantwortlich bleiben. Der Europäische Gerichtshof hat jedoch entschieden, dass in bestimmten Fällen der Betreiber der Social-Media-Plattform mit uns im Sinne von Artikel 26 DSGVO gemeinsam verantwortlich sein kann. Ist dies der Fall, werden wir dies gesondert hinweisen und auf der Grundlage einer entsprechenden Vereinbarung handeln. Die wesentlichen Elemente der Vereinbarung sind dann unten unter der jeweiligen Plattform wiedergegeben.

Bitte beachten Sie, dass bei der Nutzung von Social-Media-Plattformen oder unseren eingebetteten Elementen Ihre Daten auch außerhalb der Europäischen Union verarbeitet werden können, da viele Social-Media-Kanäle wie Facebook oder Twitter amerikanische Unternehmen sind. Dies kann es für Sie schwieriger machen, Ihre Rechte in Bezug auf Ihre personenbezogenen Daten geltend zu machen oder durchzusetzen.

Welche Daten werden verarbeitet?

Welche Daten genau gespeichert und verarbeitet werden, hängt vom jeweiligen Anbieter der Social-Media-Plattform ab. In der Regel gehören dazu jedoch Daten wie Telefonnummern, E-Mail-Adressen, Informationen, die Sie in ein Kontaktformular eingeben, Nutzerdaten wie die von Ihnen angeklickten Schaltflächen, wen Sie mögen oder folgen, wann Sie welche Seiten besucht haben, Informationen über Ihr Gerät und Ihre IP-Adresse. Die meisten dieser Daten werden in Cookies gespeichert. Insbesondere wenn Sie ein Profil auf dem von Ihnen besuchten Social-Media-Kanal haben und angemeldet sind, können Daten mit Ihrem Profil verknüpft werden.

Alle über eine Social-Media-Plattform erhobenen Daten werden auch auf den Servern des Anbieters gespeichert. Daher haben nur die Anbieter Zugriff auf die Daten und können Ihnen die entsprechenden Informationen zur Verfügung stellen oder Änderungen vornehmen.

Wenn Sie genau wissen möchten, welche Daten von Social-Media-Anbietern gespeichert und verarbeitet werden und wie Sie dieser Datenverarbeitung widersprechen können, sollten Sie die Datenschutzerklärung des jeweiligen Unternehmens sorgfältig lesen. Wenn Sie Fragen zur Datenspeicherung und -verarbeitung haben oder Ihre Rechte ausüben möchten, empfehlen wir Ihnen außerdem, sich direkt an den Anbieter zu wenden.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir Sie im Folgenden, sofern uns weitere Informationen vorliegen. So speichert beispielsweise die Social-Media-Plattform Facebook Daten so lange, bis sie für eigene Zwecke nicht mehr benötigt werden. Mit unseren eigenen Nutzerdaten abgeglichene Kundendaten werden jedoch innerhalb von zwei Tagen gelöscht. Generell verarbeiten wir personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt erforderlich ist. Bei gesetzlicher Verpflichtung, wie beispielsweise im Falle der Buchhaltung, kann diese Speicherdauer überschritten werden.

Widerspruchsrecht

Sie haben außerdem jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies oder Diensten Dritter, wie beispielsweise eingebetteten Social-Media-Elementen, zu widerrufen. Dies kann entweder über unser Cookie-Management-Tool oder über andere Opt-out-Funktionen erfolgen. Sie können beispielsweise auch die Datenerfassung durch Cookies verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen.

Da Social-Media-Tools Cookies verwenden können, empfehlen wir Ihnen außerdem, unsere allgemeine Datenschutzerklärung zu Cookies zu lesen. Um genau zu erfahren, welche Daten über Sie gespeichert und verarbeitet werden, sollten Sie die Datenschutzerklärungen der jeweiligen Tools lesen.

Rechtsgrundlage

Wenn Sie der Verarbeitung und Speicherung Ihrer Daten durch eingebettete Social-Media-Elemente zugestimmt haben, dient diese Einwilligung als Rechtsgrundlage für die Datenverarbeitung(Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten, wenn eine Einwilligung vorliegt, auch auf Grundlage unseres berechtigten Interesses(Art. 6 Abs. 1 lit. f DSGVO)an einer schnellen und effektiven Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir verwenden diese Tools jedoch nur, wenn Sie Ihre Einwilligung gegeben haben. Die meisten Social-Media-Plattformen verwenden auch Cookies in Ihrem Browser, um Daten zu speichern. Wir empfehlen Ihnen daher, unsere Datenschutzerklärung zu Cookies sorgfältig zu lesen und die Datenschutzerklärung oder Cookie-Richtlinie des jeweiligen Dienstanbieters zu überprüfen.

Informationen zu bestimmten Social-Media-Plattformen finden Sie – sofern verfügbar – in den folgenden Abschnitten.

AddThis-Datenschutzerklärung

Zusammenfassung der Datenschutzerklärung von AddThis 👥 Betroffen: Besucher der Website 🤝 Zweck: Optimierung unserer Serviceleistungen 📓 Verarbeitete Daten: Daten wie Nutzerverhaltensdaten, Informationen über Ihr Gerät und Ihre IP-Adresse. Weitere Details finden Sie unten in der Datenschutzerklärung. 📅 Speicherdauer: Die erhobenen Daten werden ab dem Zeitpunkt der Datenerhebung für 13 Monate gespeichert. ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was ist AddThis?

Wir verwenden auf unserer Website AddThis-Plugins von Oracle America, Inc. (500 Oracle Parkway, Redwood Shores, CA 94065, USA). Mit diesen Plugins können Sie Inhalte unserer Website schnell und einfach mit anderen teilen. Wenn Sie eine Webseite mit einer AddThis-Funktion besuchen, können Ihre Daten an AddThis übertragen, dort gespeichert und verarbeitet werden. Diese Datenschutzerklärung erläutert, warum wir AddThis verwenden, welche Daten verarbeitet werden und wie Sie diese Datenübertragung verhindern können.

AddThis entwickelt Softwaretools, die in Websites integriert werden, damit Nutzer Inhalte auf verschiedenen Social-Media-Kanälen oder per E-Mail teilen können. Darüber hinaus bietet AddThis Funktionen zur Website-Analyse. Die gesammelten Daten werden auch verwendet, um Internetnutzern interessenbezogene Werbung anzuzeigen. Der Dienst wird von mehr als 15 Millionen Website-Betreibern weltweit genutzt.

Warum verwenden wir AddThis auf unserer Website?

Mit den AddThis-Buttons können Sie interessante Inhalte unserer Website auf verschiedenen Social-Media-Kanälen wie Facebook, Twitter, Instagram oder Pinterest teilen. Wenn Ihnen unsere Inhalte gefallen, würden wir uns freuen, wenn Sie sie mit Ihrer Social-Media-Community teilen würden. Am einfachsten geht das über die AddThis-Buttons.

Welche Daten speichert AddThis?

Wenn Sie Inhalte mit AddThis teilen und in dem jeweiligen Social-Media-Konto angemeldet sind, können Daten wie Ihr Besuch auf unserer Website und das Teilen von Inhalten mit dem Benutzerkonto des entsprechenden Social-Media-Kanals in Verbindung gebracht werden. AddThis verwendet Cookies, Pixel, HTTP-Header und Browser-Identifikatoren, um Daten über Ihr Surfverhalten zu sammeln. Darüber hinaus werden einige dieser Daten nach Pseudonymisierung an Dritte weitergegeben.
Hier finden Sie eine Beispielliste der Daten, die verarbeitet werden können:

• Eindeutige ID eines im Webbrowser platzierten Cookies
• Adresse der besuchten Website
• Zeitpunkt des Website-Besuchs
• Suchanfragen, die einen Besucher auf die Seite mit AddThis geführt haben
• Auf einer Website verbrachte Zeit
• Die IP-Adresse des Computers oder Mobilgeräts
• Mobile Werbe-IDs (Apple IDFA oder Google AAID)
• Informationen, die in HTTP-Headern oder anderen verwendeten Übertragungsprotokollen enthalten sind
• Welches Programm wurde auf dem Computer (Browser) verwendet oder welches Betriebssystem (iOS)

AddThis verwendet Cookies, von denen wir einige unten als Beispiele aufführen. Weitere Informationen zu AddThis-Cookies finden Sie unterhttps://www.oracle.com/legal/privacy/addthis-privacy-policy.html.

Name:bt2
Wert:8961a7f179d87qq69V69113092826-3
Zweck:Dieses Cookie wird verwendet, um Teile der besuchten Website aufzuzeichnen, um andere Teile der Website zu empfehlen.
Ablaufdatum:nach 255 Tagen

Name:bku
Wert:ra/99nTmYN+fZWX7113092826-4
Zweck:Dieses Cookie speichert anonymisierte Nutzerdaten wie Ihre IP-Adresse, Ihren geografischen Standort, die von Ihnen besuchten Websites und die von Ihnen angeklickten Werbeanzeigen.
Ablaufdatum:nach 179 Tagen

Hinweis:Bitte beachten Sie, dass es sich hierbei um eine Beispielliste handelt, die keinen Anspruch auf Vollständigkeit erhebt.

AddThis gibt die gesammelten Informationen auch an andere Unternehmen weiter. Weitere Details finden Sie unterhttps://www.oracle.com/legal/privacy/addthis-privacy-policy.html. AddThis nutzt die Daten auch, um Zielgruppen- und Interessenprofile zu erstellen und Nutzern interessenbezogene Werbung innerhalb desselben Werbenetzwerks anzubieten.

Wie lange und wo werden die Daten gespeichert?

AddThis speichert die gesammelten Daten für 13 Monate ab dem Datum der Erfassung. Ein Prozent der Daten wird als „Vorlage“ für maximal 24 Monate aufbewahrt, um die Geschäftsbeziehung aufrechtzuerhalten. In dieser „Vorlage“ werden jedoch direkte und indirekte Identifikatoren (wie Ihre IP-Adresse und Cookie-ID) gehasht. Das bedeutet, dass die personenbezogenen Daten ohne zusätzliche Informationen nicht mehr mit Ihnen in Verbindung gebracht werden können. Da AddThis seinen Hauptsitz in den USA hat, werden die gesammelten Daten auch auf amerikanischen Servern gespeichert.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Sie haben jederzeit das Recht, auf Ihre personenbezogenen Daten zuzugreifen und diese zu löschen. Wenn Sie keine Werbung mehr sehen möchten, die auf den von AddThis gesammelten Daten basiert, können Sie die Opt-out-Schaltfläche unterhttps://datacloudoptout.oracle.com/?tid=113092826verwenden. Dadurch wird ein Opt-out-Cookie gesetzt, das Sie nicht löschen dürfen, um diese Einstellung beizubehalten.

Sie können Ihre Präferenzen für nutzungsbasierte Online-Werbung auch überhttps://www.youronlinechoices.com/at/im Bereich „Präferenzverwaltung“ festlegen.

Ihr Browser bietet Ihnen eine Möglichkeit, die Datenverarbeitung zu verhindern oder nach Ihren Präferenzen zu verwalten. Die Datenverarbeitung funktioniert je nach Browser etwas unterschiedlich. Im Abschnitt „Cookies” finden Sie Links zu den Anleitungen für die gängigsten Browser.

Rechtsgrundlage

Wenn Sie der Verarbeitung und Speicherung Ihrer Daten durch eingebettete Social-Media-Elemente zugestimmt haben, dient diese Zustimmung als Rechtsgrundlage für die Datenverarbeitung(Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses(Art. 6 Abs. 1 lit. f DSGVO)an einer schnellen und effektiven Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir verwenden die eingebetteten Social-Media-Elemente jedoch nur, wenn Sie Ihre Einwilligung erteilt haben. Die meisten Social-Media-Plattformen verwenden auch Cookies in Ihrem Browser, um Daten zu speichern. Wir empfehlen Ihnen daher, unsere Datenschutzerklärung bezüglich Cookies sorgfältig zu lesen und die Datenschutzerklärung oder Cookie-Richtlinie des jeweiligen Dienstanbieters zu überprüfen.

AddThis verarbeitet Daten auch in den USA. Wir weisen darauf hin, dass nach Auffassung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für Datenübermittlungen in die USA gegeben ist. Dies kann verschiedene Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung mit sich bringen.

Als Grundlage für die Datenverarbeitung durch Empfänger in Drittländern (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, d. h. insbesondere in den USA) oder für Datenübermittlungen in solche Länder verwendet AddThis von der EU-Kommission genehmigte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 DSGVO). Diese Klauseln verpflichten AddThis, bei der Verarbeitung relevanter Daten auch außerhalb der EU das Datenschutzniveau der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Den Beschluss und die Klauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Wenn Sie mehr darüber erfahren möchten, wie AddThis Ihre Daten verarbeitet, finden Sie weitere Informationen unterhttps://www.oracle.com/legal/privacy/.

Facebook-Datenschutzerklärung

Zusammenfassung der Facebook-Datenschutzerklärung 👥 Betroffen: Besucher der Website 🤝 Zweck: Optimierung unserer Serviceleistungen 📓 Verarbeitete Daten: Daten wie Kundendaten, Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihrer IP-Adresse. Weitere Details finden Sie unten in der Datenschutzerklärung. 📅 Speicherdauer: bis die Daten für die Zwecke von Facebook nicht mehr nützlich sind ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Was sind Facebook-Tools?

Wir verwenden ausgewählte Tools von Facebook auf unserer Website. Facebook ist ein soziales Netzwerk, das von Meta Platforms Inc. oder für den europäischen Raum von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird. Diese Tools ermöglichen es uns, Ihnen und anderen Personen, die an unseren Produkten und Dienstleistungen interessiert sind, das bestmögliche Erlebnis zu bieten.

Wenn Ihre Daten über unsere eingebetteten Facebook-Elemente oder unsere Facebook-Seite (Fanseite) erhoben und weitergeleitet werden, sind sowohl wir als auch Facebook Ireland Ltd. dafür verantwortlich. Für die weitere Verarbeitung dieser Daten ist allein Facebook verantwortlich. Unsere gemeinsamen Pflichten sind auch in einer öffentlich zugänglichen Vereinbarung unterhttps://www.facebook.com/legal/controller_addendumfestgehalten. Diese Vereinbarung sieht beispielsweise vor, dass wir Sie deutlich über die Verwendung von Facebook-Tools auf unserer Seite informieren müssen. Darüber hinaus sind wir auch dafür verantwortlich, dass die Tools datenschutzkonform in unsere Website eingebunden werden. Facebook hingegen ist für die Datensicherheit der Facebook-Produkte verantwortlich. Wenn Sie Fragen zur Datenerhebung und -verarbeitung durch Facebook haben, können Sie sich direkt an das Unternehmen wenden. Wenn Sie Ihre Frage an uns richten, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Im Folgenden geben wir einen Überblick über die verschiedenen Facebook-Tools, welche Daten an Facebook gesendet werden und wie Sie diese Daten löschen können.

Neben vielen anderen Produkten bietet Facebook auch die sogenannten „Facebook Business Tools“ an. Dies ist die offizielle Bezeichnung von Facebook. Da dieser Begriff jedoch kaum bekannt ist, haben wir uns entschieden, sie einfach Facebook Tools zu nennen. Dazu gehören unter anderem:

• Facebook-Pixel
• Social Plugins (wie z. B. „Gefällt mir“ oder „Teilen“)
• Facebook-Anmeldung
• Konto-Kit
• APIs (Anwendungsprogrammierschnittstellen)
• SDKs (Sammlung von Programmierwerkzeugen)
• Plattformintegrationen
• Plugins
• Codes
• Spezifikationen
• Dokumentation
• Technologien und Dienstleistungen

Diese Tools ermöglichen es Facebook, seine Dienste zu erweitern und Informationen über die Aktivitäten der Nutzer außerhalb von Facebook zu erhalten.

Warum verwenden wir Facebook-Tools auf unserer Website?

Wir möchten unsere Dienstleistungen und Produkte nur Personen zeigen, die wirklich daran interessiert sind. Mit Facebook-Anzeigen können wir genau diese Personen erreichen. Um Nutzern relevante Anzeigen zu zeigen, benötigt Facebook jedoch Informationen über ihre Bedürfnisse und Wünsche. Daher stellen wir dem Unternehmen Informationen über das Nutzerverhalten (und Kontaktdaten) auf unserer Website zur Verfügung. So kann Facebook bessere Nutzerdaten sammeln und interessierten Personen relevante Anzeigen für unsere Produkte und Dienstleistungen zeigen. Diese Tools ermöglichen somit maßgeschneiderte Werbekampagnen auf Facebook.

Facebook bezeichnet Daten über Ihr Verhalten auf unserer Website als „Ereignisdaten“. Diese Daten werden auch für Mess- und Analysedienste verwendet. Facebook kann dann in unserem Auftrag „Kampagnenberichte“ über die Wirksamkeit unserer Werbekampagnen erstellen. Darüber hinaus geben uns diese Analysen ein besseres Verständnis dafür, wie Sie unsere Dienste, unsere Website oder unsere Produkte nutzen. Wir verwenden einige dieser Tools, um Ihre Benutzererfahrung auf unserer Website zu optimieren. Sie können beispielsweise Social Plugins verwenden, um Inhalte unserer Website direkt auf Facebook zu teilen.

Welche Daten werden von Facebook-Tools gespeichert?

Die Nutzung bestimmter Facebook-Tools kann dazu führen, dass personenbezogene Daten (Kundendaten) an Facebook übermittelt werden. Je nach den verwendeten Tools können Kundendaten wie Name, Adresse, Telefonnummer und IP-Adresse übertragen werden.

Facebook verwendet diese Informationen, um sie mit den bereits über Sie gespeicherten Daten abzugleichen (sofern Sie Facebook-Mitglied sind). Bevor Kundendaten an Facebook übertragen werden, durchlaufen sie einen Prozess namens „Hashing“. Dabei werden Daten beliebiger Größe in eine Zeichenfolge umgewandelt. Dies dient auch der Verschlüsselung der Daten.

Zusätzlich zu den Kontaktdaten werden auch „Ereignisdaten“ übertragen. „Ereignisdaten“ sind Informationen, die wir über Sie auf unserer Website erhalten, beispielsweise welche Unterseiten Sie besuchen oder welche Produkte Sie kaufen. Facebook gibt diese Informationen nicht an Dritte (z. B. Werbetreibende) weiter, es sei denn, es liegt eine ausdrückliche Genehmigung vor oder es besteht eine gesetzliche Verpflichtung dazu. „Ereignisdaten“ können auch mit Kontaktdaten verknüpft werden. Dadurch kann Facebook personalisiertere Werbung anbieten. Nach dem oben genannten Abgleich löscht Facebook die Kontaktdaten.

Um die Anzeigenschaltung zu optimieren, verwendet Facebook Ereignisdaten nur, wenn diese mit anderen Daten (die Facebook auf andere Weise erfasst hat) kombiniert wurden. Facebook verwendet diese Ereignisdaten auch für Sicherheits-, Schutz-, Entwicklungs- und Forschungszwecke. Ein Großteil dieser Daten wird über Cookies an Facebook übertragen. Cookies sind kleine Textdateien, die zum Speichern von Daten und Informationen in Browsern verwendet werden. Je nach den verwendeten Tools und abhängig davon, ob Sie Facebook-Mitglied sind, wird eine unterschiedliche Anzahl von Cookies in Ihrem Browser platziert. Ausführlichere Informationen zu den einzelnen Facebook-Cookies finden Sie in den Beschreibungen der einzelnen Facebook-Tools. Allgemeine Informationen zur Verwendung von Facebook-Cookies finden Sie auch unterhttps://www.facebook.com/policies/cookies.

Wie lange und wo werden die Daten gespeichert?

Im Allgemeinen speichert Facebook Daten so lange, bis sie für die eigenen Dienste und Produkte nicht mehr benötigt werden. Facebook verfügt über weltweit verteilte Server, auf denen die Daten gespeichert werden. Kundendaten werden jedoch innerhalb von 48 Stunden gelöscht, nachdem sie mit den eigenen Nutzerdaten des Unternehmens abgeglichen wurden.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf Zugang, Berichtigung, Übertragbarkeit und Löschung Ihrer Daten.

Ihre Daten werden nur dann vollständig gelöscht, wenn Sie Ihr Facebook-Konto vollständig löschen. So löschen Sie Ihr Facebook-Konto:

1) Klicken Sie auf „Einstellungen“ auf der rechten Seite von Facebook.

2) Klicken Sie anschließend in der linken Spalte auf „Ihre Facebook-Informationen“.

3) Klicken Sie nun auf „Deaktivierung und Löschung“.

4) Wählen Sie nun „Konto löschen“ und klicken Sie anschließend auf „Weiter und Konto löschen“.

5) Geben Sie nun Ihr Passwort ein, klicken Sie auf „Weiter“ und dann auf „Konto löschen“.

Die Daten, die Facebook über unsere Website erhält, werden unter anderem über Cookies (z. B. für Social Plugins) gespeichert. Sie können einzelne oder alle Cookies in Ihrem Browser deaktivieren, löschen oder verwalten. Je nachdem, welchen Browser Sie verwenden, funktioniert dies unterschiedlich. Unter dem Abschnitt „Cookies“ finden Sie Links zu den Anleitungen für die gängigsten Browser.

Wenn Sie Cookies generell nicht zulassen möchten, können Sie Ihren Browser so konfigurieren, dass er Sie immer benachrichtigt, wenn ein Cookie gesetzt werden soll. So können Sie entscheiden, ob Sie jedes einzelne Cookie zulassen möchten oder nicht.

Rechtsgrundlage

Wenn Sie der Verarbeitung und Speicherung Ihrer Daten durch integrierte Facebook-Tools zugestimmt haben, dient diese Einwilligung als Rechtsgrundlage für die Datenverarbeitung(Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses(Art. 6 Abs. 1 lit. f DSGVO)an einer schnellen und effektiven Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir verwenden diese Tools jedoch nur, wenn Sie Ihre Einwilligung gegeben haben. Die meisten Social-Media-Plattformen verwenden auch Cookies in Ihrem Browser, um Daten zu speichern. Wir empfehlen Ihnen daher, unsere Datenschutzerklärung zu Cookies sorgfältig zu lesen und die Datenschutzerklärung oder Cookie-Richtlinie von Facebook zu überprüfen.

Facebook verarbeitet Ihre Daten unter anderem in den USA. Facebook, bzw. Meta Platforms, ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Mehr Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Facebook sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Datenverarbeitungsbedingungen von Facebook, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://www.facebook.com/legal/terms/dataprocessing.

Wir hoffen, dass wir Ihnen die wichtigsten Informationen über die Nutzung und Verarbeitung von Daten durch Facebook-Tools zur Verfügung gestellt haben. Wenn Sie mehr darüber erfahren möchten, wie Facebook Ihre Daten verwendet, empfehlen wir Ihnen, die Datenrichtlinie unterhttps://www.facebook.com/privacy/policy/zu lesen.

Facebook-Anmeldung Datenschutzerklärung

Wir haben die bequeme Facebook-Anmeldung in unsere Website integriert. So können Sie sich ganz einfach mit Ihrem Facebook-Konto anmelden, ohne ein separates Benutzerkonto erstellen zu müssen. Wenn Sie sich für die Registrierung über die Facebook-Anmeldung entscheiden, werden Sie zum sozialen Netzwerk Facebook weitergeleitet. Dort werden Sie mit Ihren Facebook-Benutzerdaten angemeldet. Dieser Anmeldevorgang beinhaltet die Speicherung und Übermittlung von Daten über Sie und Ihr Nutzerverhalten an Facebook.

Zum Speichern von Daten verwendet Facebook verschiedene Cookies. Nachfolgend zeigen wir Ihnen die wichtigsten Cookies, die in Ihrem Browser gesetzt werden oder bereits vorhanden sind, wenn Sie sich über Facebook auf unserer Website anmelden:

Name:fr
Wert:0jieyh4c2GnlufEJ9..Bde09j…1.0.Bde09j
Zweck:Dieses Cookie wird verwendet, um sicherzustellen, dass das Social Plugin auf unserer Website optimal funktioniert.
Ablaufdatum:nach 3 Monaten

Name:datr
Wert:4Jh7XUA2113092826SEmPsSfzCOO4JFFl
Zweck:Facebook setzt das Cookie „datr“, wenn ein Webbrowser auf facebook.com zugreift. Das Cookie hilft dabei, Anmeldeaktivitäten zu identifizieren und Nutzer zu schützen.
Ablaufdatum:nach 2 Jahren

Name:_js_datr
Wert:gelöscht
Zweck:Dieses Sitzungscookie wird von Facebook zu Tracking-Zwecken gesetzt, auch wenn Sie kein Facebook-Konto haben oder ausgeloggt sind.
Ablaufdatum:nach Ende der Sitzung

Hinweis:Die aufgeführten Cookies sind nur eine kleine Auswahl der Cookies, die Facebook zur Verfügung stehen. Weitere Cookies sind beispielsweise _fbp, sb oder wd. Eine vollständige Auflistung ist nicht möglich, da Facebook über eine große Anzahl von Cookies verfügt und diese variabel einsetzt.

Die Facebook-Anmeldung bietet Ihnen einen schnellen und einfachen Registrierungsprozess und ermöglicht es uns gleichzeitig, Daten mit Facebook zu teilen. Dadurch können wir unsere Angebote und Werbeaktionen besser auf Ihre Interessen und Bedürfnisse abstimmen. Die Daten, die wir auf diese Weise von Facebook erhalten, sind öffentliche Daten wie ...

• Ihr Facebook-Name
• Ihr Profilbild
• eine registrierte E-Mail-Adresse
• Freundeslisten
• Informationen zu Schaltflächen (z. B. „Gefällt mir“-Schaltfläche)
• Geburtsdatum
• Sprache
• Wohnort

Im Gegenzug stellen wir Facebook Informationen über Ihre Aktivitäten auf unserer Website zur Verfügung. Dazu gehören Informationen über Ihr Gerät, welche Unterseiten Sie besuchen und welche Produkte Sie bei uns gekauft haben.

Durch die Nutzung von Facebook Login stimmen Sie der Verarbeitung Ihrer Daten zu. Diese Einwilligung können Sie jederzeit widerrufen. Wenn Sie weitere Informationen zur Datenverarbeitung durch Facebook wünschen, empfehlen wir Ihnen, die Facebook-Datenrichtlinie unterhttps://www.facebook.com/privacy/policy/zu lesen.

If you are logged into Facebook, you can change your ad settings yourself at https://www.facebook.com/adpreferences/advertisers/?entry_product=ad_settings_screen .

Facebook Social Plugins Privacy Policy

Our website uses social plugins from Meta Platforms Inc. You can recognize these buttons by the classic Facebook logo, such as the „Like“ button (the hand with a raised thumb), or by a clear „Facebook Plugin“ label. A social plugin is a small part of Facebook that is integrated into our site. Each plugin has its own function. The most frequently used functions are the familiar „Like“ and „Share“ buttons.

The following social plugins are offered by Facebook:

• “Save” button
• “Like” button, share, send and quote
• Page plug-in
• Comments
• Messenger plug-in
• Embedded posts and video players
• Group plug-in

You can find more information on how to use the individual plugins at https://developers.facebook.com/docs/plugins . We use social plugins both to offer you a better user experience on our site and because Facebook can use them to optimize our advertising.

If you have a Facebook account or have previously visited https://www.facebook.com/ , Facebook has already placed at least one cookie in your browser. In this case, your browser sends information to Facebook via this cookie as soon as you visit our site or interact with social plugins (e.g., the „Like“ button).

The information collected will be deleted or anonymized within 90 days. According to Facebook, this data includes your IP address, the website you visited, the date, the time, and other information relating to your browser.

To prevent Facebook from collecting and linking a lot of data during your visit to our website, you must log out of Facebook during your visit to the website.

If you are not logged into Facebook or do not have a Facebook account, your browser will send less information to Facebook because you have fewer Facebook cookies. However, data such as your IP address or which website you visit may still be transmitted to Facebook. We would like to explicitly point out that we do not have precise knowledge of the exact content of this data. However, we are trying to inform you about data processing to the best of our current knowledge. You can also read about how Facebook uses the data in the company’s data policy at https://www.facebook.com/about/privacy/update .

The following cookies will be set in your browser at a minimum when you visit a website with social plugins from Facebook:

Name: dpr
Value: not specified
Purpose: This cookie is used to make the social plugins on our website work.
Expiry date: after the end of the session

Name: fr
Value: 0jieyh4113092826c2GnlufEJ9..Bde09j…1.0.Bde09j
Purpose: The cookie is also necessary for the plug-ins to function properly.
Expiry date: after 3 months

Note: These cookies were set after a test, even if you are not a Facebook member.

If you are logged into Facebook, you can change your ad preferences yourself at https://www.facebook.com/adpreferences/advertisers/ . If you are not a Facebook user, you can generally manage your online behavioral advertising at https://www.youronlinechoices.com/de/praferenzmanagement/?tid=113092826 . There you have the option to deactivate or activate providers.

If you would like to learn more about Facebook’s privacy practices, we recommend that you consult the company’s own data policy at https://www.facebook.com/privacy/policy/ .

Instagram Privacy Policy

Instagram Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: Data such as user behavior data, information about your device and your IP address. You can find more details below in the privacy policy. 📅 Storage period: until Instagram no longer needs the data for its purposes ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is Instagram?

We have integrated Instagram features into our website. Instagram is a social media platform operated by Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA. Since 2012, Instagram has been a subsidiary of Meta Platforms Inc. and is part of the Facebook group. Embedding Instagram content on our website allows us to display content such as buttons, photos, or videos from Instagram directly on our site. When you visit pages on our website that have an integrated Instagram feature, data is transmitted to, stored by, and processed by Instagram. Instagram uses the same systems and technologies as Facebook. Therefore, your data is processed across all Facebook companies.

Below, we’ll give you a more detailed look at why Instagram collects data, what data it collects, and how you can largely control its processing. Since Instagram belongs to Meta Platforms Inc., we draw our information from both Instagram’s policies and Meta’s own privacy policy.

Instagram is one of the most popular social media networks worldwide. It combines the advantages of a blog with those of audiovisual platforms like YouTube or Vimeo. On „Insta“ (as many users casually call the platform), you can upload photos and short videos, edit them with various filters, and share them on other social networks. And if you don’t want to be active yourself, you can simply follow other interesting users.

Why do we use Instagram on our website?

Instagram is the social media platform that has truly exploded in popularity in recent years. And of course, we’ve responded to this boom. We want you to feel as comfortable as possible on our website. That’s why a diverse presentation of our content is a given for us. The embedded Instagram features allow us to enrich our content with helpful, funny, or exciting material from the Instagram world. Since Instagram is a subsidiary of Facebook, the data collected can also be used for personalized advertising on Facebook. This ensures that our ads are only shown to people who are genuinely interested in our products or services.

Instagram also uses the collected data for measurement and analysis purposes. We receive aggregated statistics, giving us more insight into your preferences and interests. It’s important to note that these reports do not personally identify you.

What data does Instagram store?

When you visit one of our pages that includes Instagram features (such as Instagram images or plugins), your browser automatically connects to Instagram’s servers. Data is then sent to, stored, and processed by Instagram, regardless of whether you have an Instagram account or not. This includes information about your visit to our website, your computer, purchases you’ve made, advertisements you see, and how you use our services. The date and time of your interaction with Instagram are also recorded. If you have an Instagram account or are logged in, Instagram stores significantly more data about you.

Facebook distinguishes between customer data and event data. We assume that Instagram does the same. Customer data includes, for example, name, address, phone number, and IP address. This customer data will only be transmitted to Instagram after it has been hashed. Hashing means that a data record is transformed into a string of characters. This allows contact information to be encrypted. In addition, the aforementioned „event data“ is also transmitted. Facebook—and consequently Instagram—understands „event data“ as data about your user behavior. It is also possible that contact information may be combined with event data. The collected contact information is then compared with the data that Instagram already holds about you.

Small text files (cookies), usually placed in your browser, transmit the collected data to Facebook. The amount of data stored varies depending on the Instagram features you use and whether you have an Instagram account.

We assume that Instagram’s data processing works the same way as Facebook’s. This means that if you have an Instagram account or have visited www.instagram.com , Instagram has set at least one cookie. If this is the case, your browser sends information to Instagram via the cookie as soon as you interact with an Instagram feature. This data is deleted or anonymized after a maximum of 90 days (after reconciliation). Although we have thoroughly examined Instagram’s data processing practices, we cannot say exactly which data Instagram collects and stores.

Below, we show you the minimum number of cookies that are set in your browser when you click on an Instagram feature (such as a button or an Instagram image). For our test, we assume you do not have an Instagram account. If you are logged into Instagram, significantly more cookies will be set in your browser.

These cookies were used in our test:

Name: csrftoken
Value: „“
Purpose: This cookie is most likely set for security reasons, to prevent request forgery. However, we were unable to determine this more precisely.
Expiry date: after one year

Name: mid
Value: „“
Purpose: Instagram sets this cookie to optimize its own services and offers both on and off Instagram. The cookie establishes a unique user ID.
Expiry date: after the end of the session

Name: fbsr_113092826124024
Value: not specified
Purpose: This cookie stores the login request for users of the Instagram app.
Expiry date: after the end of the session

Name: rur
Value: ATN
Purpose: This is an Instagram cookie that ensures functionality on Instagram.
Expiry date: after the end of the session

Name: urlgen
Value: “{”194.96.75.33”: 1901}:1iEtYv:Y833k2_UjKvXgYe113092826”
Purpose: This cookie is used for Instagram’s marketing purposes.
Expiry date: after the end of the session

Note: This list is not exhaustive. Which cookies are set in each individual case depends on the embedded functions and your use of Instagram.

Wie lange und wo werden die Daten gespeichert?

Instagram shares the information it receives between Facebook companies, external partners, and people you connect with worldwide. Data processing is carried out in accordance with its own data policy. Your data is distributed across Facebook servers around the world, partly for security reasons. Most of these servers are located in the USA.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Thanks to the General Data Protection Regulation (GDPR), you have the right to access, transfer, rectify, and erase your data. You can manage your data in your Instagram settings. If you want to completely delete your data on Instagram, you must permanently delete your Instagram account.

And this is how you delete your Instagram account:

First, open the Instagram app. On your profile page, scroll down and tap „Help Center.“ This will take you to the company’s website. On the website, tap „Manage your account“ and then „Delete your account.“

If you delete your account entirely, Instagram will delete posts such as your photos and status updates. Information that other people have shared about you is not part of your account and will therefore not be deleted.

As mentioned above, Instagram primarily stores your data using cookies. You can manage, disable, or delete these cookies in your browser. The process varies slightly depending on your browser. In the „Cookies“ section, you’ll find links to instructions for the most popular browsers.

You can also configure your browser to always notify you when a cookie is about to be set. This allows you to decide individually whether or not to allow the cookie.

Rechtsgrundlage

Wenn Sie der Verarbeitung und Speicherung Ihrer Daten durch eingebettete Social-Media-Elemente zugestimmt haben, dient diese Zustimmung als Rechtsgrundlage für die Datenverarbeitung(Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses(Art. 6 Abs. 1 lit. f DSGVO)an einer schnellen und effektiven Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir verwenden die eingebetteten Social-Media-Elemente jedoch nur, wenn Sie Ihre Einwilligung erteilt haben. Die meisten Social-Media-Plattformen verwenden auch Cookies in Ihrem Browser, um Daten zu speichern. Wir empfehlen Ihnen daher, unsere Datenschutzerklärung bezüglich Cookies sorgfältig zu lesen und die Datenschutzerklärung oder Cookie-Richtlinie des jeweiligen Dienstanbieters zu überprüfen.

Instagram processes your data, among other places, in the USA. Instagram, or rather Meta Platforms, is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. More information can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en .

Furthermore, Instagram uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR). Standard Contractual Clauses (SCCs) are model clauses provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). Through the EU-US Data Privacy Framework and the Standard Contractual Clauses, Instagram commits to maintaining European data protection standards when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

We have tried to provide you with the most important information about data processing by Instagram. You can find more detailed information about Instagram’s data policy at https://privacycenter.instagram.com/policy/ .

Instagram Lookalike Audience Privacy Policy

We also use the advertising tool Instagram Lookalike Audience. The service provider is the American company Meta Platforms Inc. For the European region, the company responsible is Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland).

Instagram and Meta process your data, among other things, in the USA. Facebook and Meta Platforms are active participants in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. More information can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en .

Furthermore, Meta Platforms uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR). Standard Contractual Clauses (SCCs) are model clauses provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). Through the EU-US Data Privacy Framework and the Standard Contractual Clauses, Meta Platforms commits to maintaining European data protection standards when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

The Instagram and Meta data processing terms, which refer to the standard contractual clauses, can be found at https://www.facebook.com/legal/terms/dataprocessing .

You can find out more about the data processed through the use of Instagram Lookalike Audience in the privacy policy at https://privacycenter.instagram.com/policy/ .

XING Privacy Policy

Xing Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: This may include your IP address, browser data, date and time of your page visit. You can find more details below in the privacy policy. 📅 Storage period: Data from Xing users is stored until a deletion request is made. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is Xing?

We use social plugins from the social media network Xing, operated by Xing SE, Dammtorstraße 30, 20354 Hamburg, Germany, on our website. These plugins allow you, for example, to share content directly from our website on Xing, log in to Xing, or follow interesting content. You can recognize the plugins by the company name or the Xing logo. When you visit a website that uses a Xing plugin, data may be transmitted to, stored on, and analyzed by Xing’s servers. This privacy policy explains what data is involved and how you can manage or prevent this data storage.

Xing is a social network headquartered in Hamburg. The company specializes in managing professional contacts. This means that, unlike other networks, Xing focuses primarily on professional networking. The platform is often used for job searches or to find employees for one’s own company. In addition, Xing offers interesting content on various professional topics. Its global counterpart is the American company LinkedIn.

Why do we use Xing on our website?

There’s a flood of social media channels these days, and we’re well aware that your time is valuable. It’s impossible to scrutinize every single company’s social media channel. That’s why we want to make things as easy as possible for you, so you can share or follow interesting content directly from our website on Xing. These „social plugins“ expand the services we offer on our website. Furthermore, the data collected by Xing helps us to implement targeted advertising on the platform. This means our services are only shown to people who are genuinely interested in them.

What data does Xing store?

Xing offers the share button, the follow button, and the login button as plugins for websites. As soon as you open a page with a Xing social plugin, your browser connects to servers in a data center used by Xing. According to Xing, no data is stored in connection with the share button that could directly identify an individual. In particular, Xing does not store your IP address. Furthermore, no cookies are set in connection with the share button. Therefore, your user behavior is not analyzed. You can find more information at https://dev.xing.com/plugins/share_button/privacy_policy

With the other Xing plugins, cookies are only set in your browser when you interact with the plugin or click on it. In this case, personal data such as your IP address, browser data, and the date and time of your page visit to Xing may be stored. If you have a Xing account and are logged in, the collected data will be associated with your personal account and the data stored therein.

The following cookies will be set in your browser if you click the „Follow“ or „Log in“ button and are not yet logged in to Xing. Please note that this is an example list and we cannot claim it to be exhaustive:

Name: AMCVS_0894FF2554F733210A4C98C6%40AdobeOrg
Value: 1
Purpose: This cookie is used to create and store identifications of website visitors.
Expiry date: after the end of the session

Name: c_
Value: 157c609dc9fe7d7ff56064c6de87b019113092826-8
Purpose: We were unable to find any further information about this cookie.
Expiry date: after one day

Name: prevPage
Value: wbm%2FWelcome%2Flogin
Purpose: This cookie stores the URL of the previous website you visited.
Expiry date: after 30 minutes

Name: s_cc
Value: true
Purpose: This Adobe Site Catalyst cookie determines whether cookies are generally enabled in the browser.
Expiry date: after the end of the session

Name: s_fid
Value: 6897CDCD1013221C-39DDACC982217CD1113092826-2
Purpose: This cookie is used to identify a unique visitor.
Expiry date: after 5 years

Name: visitor_id
Value: fe59fbe5-e9c6-4fca-8776-30d0c1a89c32
Purpose: The visitor cookie contains a unique visitor ID and the unique identifier for your account.
Expiry date: after 2 years

Name: _session_id
Value: 533a0a6641df82b46383da06ea0e84e7113092826-2
Purpose: This cookie creates a temporary session ID, which is used as the in-session user ID. This cookie is absolutely necessary to provide Xing’s functionality.
Expiry date: after the end of the session

Once you are logged in to Xing or become a member, further personal data will definitely be collected, processed, and stored. Xing also shares personal data with third parties if this is necessary for fulfilling its own business purposes, if you have given your consent, or if there is a legal obligation to do so.

Wie lange und wo werden die Daten gespeichert?

Xing stores data on various servers in different data centers. The company retains this data until you delete it or until your user account is deleted. This only applies to users who are already Xing members.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

You have the right to access and delete your personal data at any time. Even if you are not a Xing member, you can prevent potential data processing or manage it according to your preferences via your browser. Most data is stored using cookies. Depending on your browser, managing cookies varies slightly. In the „Cookies“ section, you will find links to instructions for the most common browsers.

You can also configure your browser to always notify you when a cookie is about to be set. This allows you to decide individually whether or not to allow the cookie.

Rechtsgrundlage

Wenn Sie der Verarbeitung und Speicherung Ihrer Daten durch eingebettete Social-Media-Elemente zugestimmt haben, dient diese Zustimmung als Rechtsgrundlage für die Datenverarbeitung(Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses(Art. 6 Abs. 1 lit. f DSGVO)an einer schnellen und effektiven Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir verwenden die eingebetteten Social-Media-Elemente jedoch nur, wenn Sie Ihre Einwilligung erteilt haben. Die meisten Social-Media-Plattformen verwenden auch Cookies in Ihrem Browser, um Daten zu speichern. Wir empfehlen Ihnen daher, unsere Datenschutzerklärung bezüglich Cookies sorgfältig zu lesen und die Datenschutzerklärung oder Cookie-Richtlinie des jeweiligen Dienstanbieters zu überprüfen.

We have tried to provide you with the most important information about data processing by Xing. You can find out more about the data processing practices of the social media network Xing at https://privacy.xing.com/de/datenschutzerklaerung .

Blogs and Publication Media Introduction

Blogs and publication media Privacy policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: Presentation and optimization of our service, communication between website visitors, security measures, and administration 📓 Data processed: Data such as contact details, IP address and published content. More details can be found in the section on the tools used. 📅 Storage duration: depends on the tools used ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests), Art. 6 para. 1 sentence 1 lit. b GDPR (contract)

What are blogs and publication media?

We use blogs and other communication tools on our website to allow us to communicate with you and vice versa. In doing so, we may store and process your data. This may be necessary to ensure proper content display, effective communication, and enhanced security. Our privacy policy provides general information about what data we may process. Specific details regarding data processing always depend on the tools and functions used. You can find detailed information about data processing in the privacy policies of the individual providers.

Why do we use blogs and publication media?

Our primary goal with this website is to offer you interesting and engaging content, and your opinions and contributions are equally important to us. Therefore, we aim to foster a positive and interactive exchange between us and you. Various blogs and publication options allow us to achieve precisely this. For example, you can write comments on our content, respond to other comments, or, in some cases, even create your own posts.

Welche Daten werden verarbeitet?

The exact data processed always depends on the communication functions we use. Very often, IP address, username, and published content are stored. This is primarily done to ensure security, prevent spam, and take action against illegal content. Cookies may also be used for data storage. These are small text files that contain information stored in your browser. You can find more details about the data collected and stored in our individual sections and in the privacy policy of the respective provider.

Dauer der Datenverarbeitung

We will inform you about the duration of data processing below, provided we have further information on this. For example, posting and commenting functions store data until you revoke your consent. Generally, personal data is only stored for as long as it is absolutely necessary for the provision of our services.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to the use of cookies or third-party communication tools at any time. This can be done either via our cookie management tool or via other opt-out functions. For example, you can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser.

Since publication media may also use cookies, we recommend that you also read our general privacy policy on cookies. To find out exactly which of your data is stored and processed, you should read the privacy policies of the respective tools.

Rechtsgrundlage

We primarily use these communication tools based on our legitimate interests (Art. 6 para. 1 lit. f GDPR) in fast and effective communication with you or other customers, business partners, and visitors. Insofar as the use serves the purpose of processing or initiating contractual relationships, the legal basis is also Art. 6 para. 1 sentence 1 lit. b GDPR.

Certain data processing activities, in particular the use of cookies and the use of comment or messaging functions, require your consent. If and to the extent that you have consented to the processing and storage of your data by embedded publication media, this consent serves as the legal basis for data processing (Art. 6 para. 1 lit. a GDPR). Most of the communication functions we use place cookies in your browser to store data. Therefore, we recommend that you carefully read our privacy policy regarding cookies and review the privacy statement or cookie policy of the respective service provider.

Information on specific tools – if available – can be found in the following sections.

Online Marketing Introduction

Online Marketing Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: Evaluation of visitor information to optimize the website. 📓 Data processed: Access statistics, including data such as access locations, device data, access duration and time, navigation behavior, click behavior, and IP addresses. Personal data such as name or email address may also be processed. Further details can be found in the documentation for the respective online marketing tool used. 📅 Storage duration: depends on the online marketing tools used. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is online marketing?

Online marketing encompasses all measures taken online to achieve marketing goals such as increasing brand awareness or closing a sale. Furthermore, our online marketing efforts aim to drive traffic to our website. We engage in online marketing to showcase our offerings to a wide audience of interested individuals. This typically involves online advertising, content marketing, and search engine optimization (SEO). To ensure our online marketing is efficient and targeted, we also store and process personal data. This data helps us to show our content only to those who are genuinely interested in it, and it also allows us to measure the success of our online marketing campaigns.

Why do we use online marketing tools?

We want to show our website to everyone who is interested in our offerings. We understand that this isn’t possible without deliberate measures. That’s why we engage in online marketing. Various tools are available to simplify our online marketing efforts and provide us with ongoing data-driven suggestions for improvement. This allows us to target our campaigns more precisely to our audience. Ultimately, the purpose of these online marketing tools is to optimize our offerings.

Welche Daten werden verarbeitet?

To ensure our online marketing works effectively and the success of our campaigns can be measured, user profiles are created and data is stored, for example, in cookies (small text files). This data allows us not only to display traditional advertising but also to personalize the content on our website to your liking. Various third-party tools offer these functions and, accordingly, collect and store your data. These cookies store information such as which pages you visited on our website, how long you viewed them, which links or buttons you clicked, and which website referred you to us. Technical information may also be stored, such as your IP address, the browser you are using, the device you are using to access our website, and the time you entered and left our site. If you have consented to us determining your location, we can also store and process this information.

Your IP address is stored in pseudonymized (i.e., shortened) form. Unique data that directly identifies you as an individual, such as your name, address, or email address, is also stored only in pseudonymized form for advertising and online marketing purposes. Therefore, we cannot identify you as an individual; we only store the pseudonymized information in the user profiles.

The cookies may also be used, analyzed, and used for advertising purposes on other websites that use the same advertising tools. The data may then also be stored on the servers of the advertising tool providers.

In exceptional cases, unique identifiers (names, email addresses, etc.) may also be stored in user profiles. This occurs, for example, if you are a member of a social media channel that we use for our online marketing activities and the network links previously received data to the user profile.

With all the advertising tools we use that store your data on their servers, we only ever receive aggregated information and never data that identifies you as an individual. The data simply shows how well our advertising campaigns performed. For example, we can see which measures motivated you or other users to visit our website and purchase a service or product. Based on these analyses, we can improve our advertising in the future and tailor it even more precisely to the needs and desires of interested individuals.

Dauer der Datenverarbeitung

We will inform you about the duration of data processing below, provided we have further information. Generally, we only process personal data for as long as is absolutely necessary for providing our services and products. Data stored in cookies is stored for varying lengths of time. Some cookies are deleted as soon as you leave the website, while others can remain stored in your browser for several years. You can usually find detailed information about the specific cookies used by each provider in their respective privacy policies.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to the use of cookies or third-party providers at any time. This can be done either via our cookie management tool or via other opt-out functions. For example, you can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser. The lawfulness of the processing up to the point of withdrawal remains unaffected.

Since online marketing tools typically use cookies, we also recommend that you read our general privacy policy about cookies. To find out exactly what data is stored and processed about you, you should read the privacy policies of the respective tools.

Rechtsgrundlage

If you have consented to the use of third-party providers, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur when collected by online marketing tools.

We also have a legitimate interest in measuring online marketing activities in anonymized form in order to optimize our offerings and measures using the data obtained. The corresponding legal basis for this is Article 6(1)(f) GDPR (Legitimate Interests) . However, we only use these tools if you have given your consent.

Information on specific online marketing tools can be found – if available – in the following sections.

LinkedIn Insight Tag Privacy Policy

LinkedIn Insight Tag Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: Evaluation of visitor information to optimize the website. 📓 Data processed: Access statistics, including data such as access locations, device data, access duration and time, navigation behavior, click behavior, and IP addresses. More details can be found below and in LinkedIn’s privacy policy. 📅 Storage period: Direct identifiers via LinkedIn Insight Tag are removed within seven days. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is LinkedIn Insight Tag?

We use the LinkedIn Insight Tag conversion tracking tool on our website. The service provider is the American company LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Ireland) is responsible for data protection aspects within the European Economic Area (EEA), the EU, and Switzerland.

By embedding the tracking tool, data can be sent to, stored by, and processed by LinkedIn. In this privacy policy, we want to inform you about the data involved, how the network uses this data, and how you can manage or prevent data storage.

LinkedIn is the largest social network for business contacts. Unlike Facebook, for example, the company focuses exclusively on building professional connections. Businesses can present their services and products on the platform and establish business relationships. Many people also use LinkedIn for job searches or to find suitable employees for their own companies. In Germany alone, the network has over 11 million members. In Austria, there are approximately 1.3 million.

LinkedIn’s conversion tracking tool is a small piece of JavaScript code that we’ve integrated into our website. This feature helps us better tailor our advertising to your interests and needs. In the following article, we’ll explain in more detail why we use the LinkedIn Insight Tag, what data is stored, and how you can prevent this data storage.

Why do we use the LinkedIn Insight Tag on our website?

We use the LinkedIn Insight Tag to promote our offerings. Our goal is to ensure that our advertising campaigns only reach people who are genuinely interested in what we offer. The LinkedIn Insight Tag allows us to collect detailed information about your website behavior, provided you are also a LinkedIn member. This enables us to see which keywords, ads, ad groups, and campaigns on LinkedIn lead to the desired customer actions. We can see how many customers interact with our ads on a single device and then complete a conversion. This data allows us to calculate our cost-benefit ratio, measure the success of individual advertising campaigns, and consequently optimize our online marketing efforts. Furthermore, we can use the data we gather to make our website more engaging for you and tailor our advertising even more precisely to your needs.

What data is stored by the LinkedIn Insight Tag?

As mentioned above, we have integrated a conversion tracking tag or code snippet into our website to better analyze certain user actions. When you click on one of our LinkedIn ads, a cookie may be stored on your computer (usually in your browser) or mobile device. LinkedIn generally processes data using a combination of cookies and server-side functions.

As soon as you complete an action on the website, LinkedIn recognizes the cookie and saves your action as a so-called conversion. While you are browsing our website, we and LinkedIn recognize that you found us via our LinkedIn ad. The cookie is read and sent back to LinkedIn along with the conversion data. It is also possible that other cookies are used to measure conversions.

In addition to your IP address, the URL, referrer URL, device and browser properties, and the timestamp are also stored. The IP address is considered personal data and is shortened or hashed by LinkedIn.

You might be wondering what conversions actually are. A conversion occurs when you go from being a purely interested website visitor to taking action. This happens whenever you click on our ad and then perform another action, such as visiting our website or purchasing a product. With LinkedIn’s conversion tracking tool, we record what happens after a user clicks on our LinkedIn ad. For example, we can see whether products are purchased, services are used, or whether you subscribe to our newsletter.

Furthermore, demographic data that you have provided in your LinkedIn profile may also be processed. This could include information about your profession, geographic location, industry, or company.

We receive a report from LinkedIn with statistical analyses. This tells us, for example, the total number of users who clicked on our ad and we can see which advertising measures were successful.

Wie lange und wo werden die Daten gespeichert?

Generally, LinkedIn retains your personal data for as long as the company deems necessary to provide its services. However, LinkedIn deletes your personal data when you delete your account. In some exceptional cases, LinkedIn may retain some data in aggregated and anonymized form even after your account has been deleted.

Direct identifiers from the LinkedIn Insight Tag are removed within seven days to pseudonymize the data. The resulting pseudonymized data is deleted within 180 days.

The data is stored on various servers in America and presumably also in Europe.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

You have the right to access and delete your personal data at any time.

You have the option to opt out of LinkedIn’s conversion tracking. If you disable the Google conversion tracking cookie in your browser or do not consent to data processing via the consent manager (pop-up), you will block conversion tracking. In this case, you will not be included in the tracking tool’s statistics. You can change your browser’s cookie settings at any time. The process varies slightly depending on the browser. Under the „Cookies“ section, you will find links to instructions for the most common browsers.

In your LinkedIn account, you can also manage, change, and delete your data. You can also request a copy of your personal data from LinkedIn.

Here’s how to access the account details in your LinkedIn profile:

In LinkedIn, click your profile icon and select „Settings and privacy.“ Then click „Privacy“ and, in the „How LinkedIn uses your data“ section, click „Change.“ You can then download selected data about your web activity and account history.

Rechtsgrundlage

If you have consented to the use of the LinkedIn Insight Tag, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur during data collection by the LinkedIn Insight Tag.

We also have a legitimate interest in using the LinkedIn Insight Tag to optimize our online services and marketing activities. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests). However, we only use the LinkedIn Insight Tag if you have given your consent.

LinkedIn also processes your data in the USA. We would like to point out that, according to the European Court of Justice, there is currently no adequate level of protection for data transfers to the USA. This can entail various risks to the lawfulness and security of data processing.

LinkedIn uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR) as the basis for processing data with recipients located in third countries (outside the European Union, Iceland, Liechtenstein, Norway, and especially the USA) or for transferring data to such countries. Standard Contractual Clauses (SCCs) are template agreements provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). These clauses oblige LinkedIn to maintain the European level of data protection when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

More information about LinkedIn’s standard contractual clauses can be found at https://de.linkedin.com/legal/l/dpa or https://www.linkedin.com/legal/l/eu-sccs

You can find more information about the LinkedIn Insight Tag at https://www.linkedin.com/help/linkedin/answer/a427660 . Further information about the data processed through the use of the LinkedIn Insight Tag can also be found in the privacy policy at https://de.linkedin.com/legal/privacy-policy .

Microsoft Advertising Privacy Statement

Microsoft Advertising Privacy Statement Summary 👥 Affected: Visitors to the website 🤝 Purpose: economic success and the optimization of our service performance. 📓 Data processed: Access statistics, which include data such as access locations, device data, access duration and time, navigation behavior, click behavior, and IP addresses. Personal data such as name or email address may also be processed. 📅 Storage period: Microsoft stores the data until it is no longer needed to fulfill its purposes. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is Microsoft Advertising?

For our online marketing efforts, we also use the Microsoft Advertising program from Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. With the help of Microsoft Advertising, we aim to raise awareness among many people about the high quality of our products and/or services. For this purpose, we use a Microsoft technology (conversion tracking tool) on our website, which also stores your data. This privacy policy explains this service in more detail, showing you what data is stored, managed, and processed, and how you can prevent this data storage.

You might know Microsoft Advertising by its former name, „Bing Ads.“ It’s a Microsoft advertising program based on a pay-per-click system. This means advertisers can place ads on the Bing and Yahoo! search engines and only pay when a user clicks on the ad.

Why do we use Microsoft Advertising?

We are confident in our products and services and naturally want to present them to a wide audience. Microsoft Advertising allows us to reach precisely those people who are genuinely interested in them. We want to showcase our products not only on the renowned search engine Google, but also on Bing and Yahoo! Microsoft Advertising also gives us the opportunity to place ads within the Microsoft Audience Network. This allows us, for example, to advertise on LinkedIn. Conversion tracking tells us, for instance, which ad led you to us, which subpages you particularly like, and what actions you take on our website. This data enables us to tailor our website, our ads, and our offers much more effectively to your needs.

What data does Microsoft Advertising store?

We have integrated a conversion tracking tag (a small code snippet) from Microsoft Advertising into our website. This is the so-called Universal Event Tracking (UET) tag. If you arrive at our website via a Microsoft ad, this tracking tool allows us to learn more about your user behavior on our site. For example, we learn which keyword or ad led you to us, what you click on, how many people visit our website via Microsoft Ads, and how long you stay on our site. All this data relates to user behavior and not to personally identifiable information. We only receive data and analyses about your web behavior, but no personally identifiable information. Microsoft uses the data to optimize its own advertising and other services. If you have a Microsoft account, the collected data can be linked to your account. This means that Microsoft may also recognize and store your IP address. To store all this data about your user behavior, the following cookie is set in your browser after you arrive at our website via a Microsoft ad:

Name: MUIDB
Value: 08A53CA3313F6255044C307E353F61CD
Purpose: This cookie is set by our embedded Microsoft tag (UET tag) and is used for synchronization across different Microsoft websites. This allows users to be recognized across different domains.
Expiry date: after one year

If you access our website via a Bing ad, for example, other cookies may be set in your browser. Here is a selection of other cookies:

Name: ABDEF
Value: V=0&ABDV=0&MRNB=1594294373452&MRB=0113092826-7
Purpose: We were unable to find any more detailed information about this cookie.
Expiry date: after one year

Name: SRCHD
Value: AF=NOFORM
Purpose: This cookie is responsible for the functionality of the tracking and/or the website.
Expiry date: after one year

Name: SRCHHPGUSR
Value: WTS=63729889193&HV=1594294374&CW=1920&CH=937&DPR=1&UTC=120&DM=0
Purpose: This cookie tracks and stores your user behavior on our website and your interaction with the Bing Maps interface.
Expiry date: after one year

Name: SRCHUID
Value: V=2&GUID=157B20CCF36A43F3A4AE9790346EB7A7&dmnchg=1
Purpose: This cookie tracks and stores your user behavior on our website and your interaction with the Bing Map API.
Expiry date: after one year

Name: _EDGE_S
Value: mkt=de-at&SID=2EE7002D956A61511D280F2F9474607113092826-2
Purpose: This cookie collects and stores your user behavior across multiple websites. The goal of targeting is to better tailor advertising measures to the interests of our target group.
Expiry date: after the end of the browser session

Name: _SS
Value: SID=2EE7002D956A61511D280F2F94746077113092826-9
Purpose : This cookie is used, among other things, to recognize how you, as a user, accessed our website. Specifically, which advertisement led you to our website.
Expiry date: after one year

Wie lange und wo werden die Daten gespeichert?

We have no control over how Microsoft uses the collected user data. Microsoft operates its own servers worldwide. Most are located in the United States, and therefore your data may also be stored, managed, and processed on American servers. Microsoft stores data (especially personal data) for as long as necessary to provide its own services or products, or for legal purposes. Microsoft also states that the actual retention period varies considerably and depends on the specific product.

When you search using Bing, Microsoft deletes your saved search queries after 6 months by deleting your IP address. Cookie IDs, such as those generated via the MUID cookie, are anonymized after 18 months.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

You can opt out of Microsoft Ads conversion tracking at any time. If you do not want to see interest-based ads from Microsoft Advertising, you can disable this feature at https://account.microsoft.com/privacy/ad-settings/signedout . You can also disable, manage, or delete all cookies in your browser. The process varies slightly depending on the browser. Under the „Cookies“ section, you will find links to instructions for the most popular browsers.

Rechtsgrundlage

If you have consented to the use of Microsoft Advertising, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur during collection by Microsoft Advertising.

We also have a legitimate interest in using Microsoft Advertising to optimize our online service and marketing activities. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests) . However, we only use Microsoft Advertising if you have given your consent.

Microsoft processes your data, among other things, in the USA. Microsoft is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. More information can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en .

Furthermore, Microsoft uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR). Standard Contractual Clauses (SCCs) are model clauses provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). Through the EU-US Data Privacy Framework and the Standard Contractual Clauses, Microsoft commits to maintaining European data protection standards when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

For more information about Microsoft’s standard contractual clauses, please visit https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

We hope we have provided you with an overview of data processing through conversion tracking in Microsoft Ads. Of course, Microsoft’s privacy policy is subject to change. For more information and to stay up-to-date, we recommend reviewing Microsoft’s privacy statement at https://privacy.microsoft.com/de-de/privacystatement .

Microsoft Advertising Similar Audiences Privacy Policy

We also use the advertising tool Microsoft Advertising Similar Audiences. The service provider is the American company Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. For the European region, the responsible company is Microsoft Ireland Operations Limited, South County Business Park, Dublin D18 P521, Ireland.

Microsoft processes your data, among other things, in the USA. Microsoft is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. More information can be found at: commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Furthermore, Microsoft uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR). These templates, provided by the European Commission, ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). Through the EU-US Data Privacy Framework and the Standard Contractual Clauses, Microsoft commits to maintaining European data protection standards when processing your relevant data, even if the data is stored, processed, and managed in the USA. The corresponding Implementing Decision and the Standard Contractual Clauses can be found, among other places, at: eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Learn more about the data processed through the use of Microsoft Advertising at: privacy.microsoft.com/de-de/privacystatement .

PayPal Marketing Solutions Privacy Policy

PayPal Marketing Solutions Privacy Statement Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: Data such as IP address, login and contact details, identification and signature data, payment information, etc. More details can be found below in this privacy policy. 📅 Storage period: In principle, the data is stored for as long as is necessary to fulfill the obligations and within the scope of the purpose. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is PayPal Marketing Solutions?

We use the sales optimization tool PayPal Marketing Solutions on our website. The service provider is the American company PayPal Inc. For the European region, PayPal Europe (S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg) is responsible.

With PayPal Marketing Solutions, we can conduct targeted marketing campaigns to better promote our services or products. Founded in 1998, the company now boasts over 325 million active customers and is one of the world’s largest and best-known online payment providers. PayPal Marketing Solutions is an additional service offered alongside its payment processing capabilities.

Why do we use PayPal Marketing Solutions for our website?

There are several reasons why we use and offer PayPal Marketing Solutions on our website. We want to provide you with the best possible service and user experience (UX) on our website. For us, this also means that you only see content and advertisements that are truly relevant to you. PayPal Marketing Solutions allows us to tailor advertisements and other content precisely to your needs and interests. This way, we provide you with valuable content and achieve our business goals more easily and quickly.

What data does PayPal Marketing Solutions process?

PayPal’s privacy policy distinguishes between various categories of personal data that may be processed through the use of its service. These include registration and contact information, identification and signature data, payment information, information about imported contacts, data from your account profile, device data such as your IP address, location data, and so-called derived data. Derived data refers to information that can be inferred from transactions or other data. This can include purchasing habits, behavioral patterns, creditworthiness, or personal preferences.

Then there is also personal data collected by third parties (such as identity verification companies, fraud detection providers, or your bank). This data includes information from credit bureaus, transaction data, information relating to legal regulations, technical usage data, location data, and also derived data.

PayPal and its partners also use tracking technologies such as cookies, pixel tags, web beacons and widgets to recognize you as a user, to personalize content and to conduct analyses for interest-based advertising.

Wie lange und wo werden die Daten gespeichert?

Generally, PayPal stores data for as long as necessary to fulfill its obligations and within the scope of the purpose for which it was collected. Personal data necessary for the customer relationship is retained for up to 10 years after the termination of the relationship. If PayPal is subject to a legal obligation, the retention period for personal data is governed by the applicable law (e.g., insolvency law). PayPal also stores personal data for as long as necessary if retention is advisable in the context of legal disputes.

Because PayPal is a globally operating company, it also has data centers worldwide where your data can be stored. This means your data may be stored on PayPal servers outside your country and even outside the scope of the GDPR.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Sie haben jederzeit das Recht auf Zugang, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung zur Datenverarbeitung auch jederzeit widerrufen.

Wenn Sie Cookies generell deaktivieren, löschen oder verwalten möchten, finden Sie unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen für die bekanntesten Browser.

Rechtsgrundlage

The use of PayPal Marketing Solutions requires your consent, which we obtained via our cookie popup. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, as may occur when collected by PayPal Marketing Solutions.

In addition to your consent, we have a legitimate interest in analyzing website visitor behavior to improve our services both technically and economically. The legal basis for this is Article 6(1)(f) GDPR (Legitimate Interests) . However, we only use PayPal Marketing Solutions if you have given your consent.

PayPal also processes your data in the USA, among other locations. We would like to point out that, according to the European Court of Justice, there is currently no adequate level of protection for data transfers to the USA. This can entail various risks to the legality and security of data processing.

PayPal uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR) as the basis for processing data with recipients located in third countries (outside the European Union, Iceland, Liechtenstein, Norway, i.e., in particular the USA) or for transferring data to such countries. Standard Contractual Clauses (SCCs) are template agreements provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). These clauses oblige PayPal to maintain the European level of data protection when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

For more information about the standard contractual clauses and the data processed through the use of PayPal Marketing Solutions, please see the privacy policy at https://www.paypal.com/webapps/mpp/ua/privacy-full .

Yahoo Gemini Privacy Policy

We use Yahoo Gemini, an online advertising platform, on our website. The service provider is the American company Verizon Media Inc., 770 Broadway, 4th, 5th, 6th and 9th Floors, New York, NY 10003-9562, USA.

Yahoo also processes your data in the USA, among other locations. We would like to point out that, according to the European Court of Justice, there is currently no adequate level of protection for data transfers to the USA. This can entail various risks to the lawfulness and security of data processing.

As a basis for data processing by recipients located in third countries (outside the European Union, Iceland, Liechtenstein, Norway, i.e., in particular the USA) or data transfers to such countries, Yahoo uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR). Standard Contractual Clauses (SCCs) are template agreements provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). Through these clauses, Yahoo commits to maintaining the European level of data protection when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here, among other places: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

For more information about the standard contractual clauses and the data processed through the use of Yahoo, please see the Privacy Policy at https://legal.yahoo.com/xw/en/yahoo/privacy/topic/b2bprivacypolicy/index.html .

Cookie Consent Management Platform Introduction

Cookie Consent Management Platform Summary 👥 Affected: Website visitors 🤝 Purpose: Obtaining and managing consent for certain cookies and thus the use of certain tools 📓 Data processed: Data for managing cookie settings, such as IP address, time of consent, type of consent, and individual consents. More details can be found in the documentation for each tool used. 📅 Storage duration: Depends on the tool used; expect periods of several years. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is a Cookie Consent Management Platform?

We use a Consent Management Platform (CMP) software on our website to facilitate the correct and secure handling of scripts and cookies for both you and us. The software automatically generates a cookie popup, scans and controls all scripts and cookies, provides you with the legally required cookie consent, and helps us and you maintain an overview of all cookies. Most cookie consent management tools identify and categorize all existing cookies. As a website visitor, you then decide which scripts and cookies you allow or block. The following graphic illustrates the relationship between browser, web server, and CMP.

Why do we use a cookie management tool?

Our goal is to offer you the greatest possible transparency regarding data protection. We are also legally obligated to do so. We want to inform you as thoroughly as possible about all tools and cookies that can store and process your data. It is also your right to decide which cookies you accept and which you do not. To grant you this right, we first need to know exactly which cookies have landed on our website. Thanks to a cookie management tool that regularly scans the website for all existing cookies, we are aware of all cookies and can provide you with GDPR-compliant information about them. You can then accept or reject cookies via the consent system.

Welche Daten werden verarbeitet?

Our cookie management tool allows you to manage each individual cookie yourself and gives you complete control over the storage and processing of your data. Your consent is stored so that we don’t have to ask you every time you visit our website and so that we can prove your consent if legally required. This is stored either in an opt-in cookie or on a server. The storage period for your cookie consent varies depending on the provider of the cookie management tool. This data (such as pseudonymous user ID, time of consent, details about the cookie categories or tools, browser, and device information) is usually stored for up to two years.

Dauer der Datenverarbeitung

We will inform you about the duration of data processing below, provided we have further information. Generally, we process personal data only as long as it is absolutely necessary for the provision of our services and products. Data stored in cookies is stored for varying lengths of time. Some cookies are deleted as soon as you leave the website, while others can remain stored in your browser for several years. The exact duration of data processing depends on the tool used; you should usually expect a storage period of several years. You can generally find detailed information about the duration of data processing in the respective privacy policies of the individual providers.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to the use of cookies at any time. This can be done either via our cookie management tool or via other opt-out functions. For example, you can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser.

Information on specific cookie management tools can be found – if available – in the following sections.

Rechtsgrundlage

If you consent to cookies, your personal data will be processed and stored via these cookies. If we are permitted to use cookies based on your consent (Article 6(1)(a) GDPR), this consent also serves as the legal basis for the use of cookies and the processing of your data. To manage cookie consent and enable you to grant it, we use cookie consent management platform software. The use of this software allows us to operate the website efficiently and in compliance with the law, which constitutes a legitimate interest (Article 6(1)(f) GDPR).

AdSimple Consent Manager Privacy Policy

AdSimple Consent Manager Privacy Policy Summary 👥 Affected: Website visitors 🤝 Purpose: To obtain consent for certain cookies and thus the use of certain tools 📓 Data processed: Data for managing your cookie settings, such as IP address, time of consent, type of consent, and individual consents. More details can be found further down in this privacy policy. 📅 Storage duration: the cookie used expires after one year. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is the AdSimple Consent Manager?

We use the AdSimple Consent Manager from the software development and online marketing company AdSimple GmbH, Fabriksgasse 20, 2230 Gänserndorf, on our website. The AdSimple Consent Manager allows us, among other things, to provide you with a comprehensive and GDPR-compliant cookie notice, so you can decide which cookies you allow and which you do not. By using this software, your data is sent to and stored by AdSimple. In this privacy policy, we inform you why we use the AdSimple Consent Manager, what data is transferred and stored, and how you can prevent this data transfer.

The AdSimple Consent Manager is software that scans our website and identifies and categorizes all existing cookies. Furthermore, as a website visitor, you will be informed about the use of cookies via a cookie notice script and can decide for yourself which cookies you allow and which you do not.

Why do we use the AdSimple Consent Manager on our website?

We want to offer you maximum transparency regarding data protection. To ensure this, we first need to know exactly which cookies have landed on our website over time. Because AdSimple’s Consent Manager regularly scans our website and identifies all cookies, we have full control over these cookies and can therefore act in compliance with the GDPR. This allows us to inform you precisely about the use of cookies on our website. Furthermore, you will always receive an up-to-date and GDPR-compliant cookie notice and can decide for yourself, via a checkbox system, which cookies you accept or block.

What data is stored by the AdSimple Consent Manager?

If you consent to cookies on our website, the following cookie will be set by the AdSimple Consent Manager:

Name: acm_status
Value: “:true,”statistics”:true,”marketing”:true,”socialmedia”:true,”settings”:true}
Purpose: This cookie stores your consent status. This allows our website to read and follow your current status on future visits.
Expiry date: after one year

Wie lange und wo werden die Daten gespeichert?

All data collected by the AdSimple Consent Manager is transferred and stored exclusively within the European Union. The collected data is stored on AdSimple’s servers at Hetzner GmbH in Germany. Only AdSimple GmbH and Hetzner GmbH have access to this data.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

You have the right to access and delete your personal data at any time. You can prevent data collection and storage, for example, by rejecting the use of cookies via the cookie notice script. Your browser also offers another way to prevent data processing or manage it according to your preferences. Cookie management works slightly differently depending on the browser. In the „Cookies“ section, you will find links to the instructions for the most common browsers.

Rechtsgrundlage

If you consent to cookies, your personal data will be processed and stored via these cookies. If we are permitted to use cookies based on your consent (Article 6(1)(a) GDPR), this consent also serves as the legal basis for the use of cookies and the processing of your data. The AdSimple Consent Manager is used to manage cookie consent and enable you to grant it. Using this software allows us to operate the website efficiently and in compliance with the law, which constitutes a legitimate interest (Article 6(1)(f) GDPR).

We hope we have provided you with a good overview of the data traffic and data processing by the AdSimple Consent Manager. If you would like to learn more about this tool, we recommend visiting the description page at https://www.adsimple.at/consent-manager/ .

consentmanager Privacy Policy

We use consentmanager, a cookie banner solution from Händlerbund, on our website. The service provider is the German company Händlerbund Management AG, Torgauer Str. 233, ArcusPark / Haus B, 04347 Leipzig, Germany.

You can find out more about the data processed through the use of consentmanager in the Privacy Policy at https://www.haendlerbund.de/de/datenschutzerklaerung .

Cookiebot Privacy Policy

Cookiebot Privacy Policy Summary 👥 Affected: Website visitors 🤝 Purpose: To obtain consent for certain cookies and thus the use of certain tools 📓 Data processed: Data for managing cookie settings, such as IP address, time of consent, type of consent, and individual consents. More details can be found in the documentation for each tool used. 📅 Data retention period: the data will be deleted after one year. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is Cookiebot?

We use features from the provider Cookiebot on our website. Cookiebot is operated by Cybot A/S, Havnegade 39, 1058 Copenhagen, Denmark. Cookiebot allows us, among other things, to provide you with a comprehensive cookie notice (also known as a cookie banner or cookie notification). By using this feature, your data may be sent to, stored by, and processed by Cookiebot or Cybot. In this privacy policy, we inform you why we use Cookiebot, what data is transferred, and how you can prevent this data transfer.

Cookiebot is a software product from the company Cybot. The software automatically generates a GDPR-compliant cookie notice for our website visitors. Furthermore, the technology behind Cookiebot scans, monitors, and evaluates all cookies and tracking measures on our website.

Why do we use Cookiebot on our website?

We take data protection very seriously. We want to show you exactly what happens on our website and which of your data is stored. Cookiebot helps us maintain a clear overview of all our cookies (first-party and third-party cookies). This allows us to inform you precisely and transparently about the use of cookies on our website. You will always receive an up-to-date and data protection-compliant cookie notice and can decide for yourself which cookies you allow and which you do not.

What data does Cookiebot store?

If you allow cookies, the following data will be transferred to, stored and processed by Cybot.

• IP address (in anonymized form, the last 3 digits are set to 0)
• Date and time of your consent
• our website URL
• technical browser data
• encrypted, anonymous key
• the cookies you have allowed (as proof of consent)

The following cookies are set by Cookiebot if you have consented to the use of cookies:

Name: CookieConsent
Value: {stamp:’P7to4eNgIHvJvDerjKneBsmJQd9113092826-2
Purpose: This cookie stores your consent status. This allows our website to read and follow your current status on future visits.
Expiry date: after one year

Name: CookieConsentBulkTicket
Value: kDSPWpA%2fjhljZKClPqsncfR8SveTnNWhys5NojaxdFYBPjZ2PaDnUw%3d%3113092826-6
Purpose: This cookie is set when you allow all cookies and thus activate „collective consent“. The cookie then stores its own random and unique ID.
Expiry date: after one year

Note: Please bear in mind that this is an example list and we cannot claim it to be exhaustive. You can see which other cookies may be used in the cookie declaration at https://www.cookiebot.com/de/cookie-declaration/ .

According to Cybot’s privacy policy, the company does not sell personal data. However, Cybot shares data with trusted third-party or subcontracting companies that help the company achieve its business objectives. Data is also shared when legally required.

Wie lange und wo werden die Daten gespeichert?

All collected data is transferred, stored, and forwarded exclusively within the European Union. The data is stored in an Azure data center (cloud provider: Microsoft). You can learn more about all Azure regions at https://azure.microsoft.com/de-de/explore/global-infrastructure/geographies/ . All user data is deleted by Cookiebot 12 months after registration (cookie consent) or immediately after termination of the Cookiebot service.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

You have the right to access and delete your personal data at any time. You can prevent data collection and storage, for example, by declining the use of cookies via the cookie notice. Your browser also offers another way to prevent data processing or manage it according to your preferences. Cookie management works slightly differently depending on the browser. In the „Cookies“ section, you will find links to the instructions for the most common browsers.

Rechtsgrundlage

If you consent to cookies, your personal data will be processed and stored via these cookies. If we are permitted to use cookies based on your consent (Article 6(1)(a) GDPR), this consent also serves as the legal basis for the use of cookies and the processing of your data. To manage cookie consent and enable you to grant it, we use Cookiebot. The use of this software allows us to operate the website efficiently and in compliance with the law, which constitutes a legitimate interest (Article 6(1)(f) GDPR).

If you would like to learn more about the privacy policy of „Cookiebot“ or the company behind it, Cybot, we recommend that you read the privacy policy at https://www.cookiebot.com/de/privacy-policy/ .

Cookiefirst Privacy Policy

We use Cookiefirst, a cookie consent manager tool, on our website. The service provider is the Dutch company Digital Data Solutions BV, Plantage Middenlaan 42a, 1018DH, Amsterdam, Netherlands.

You can find out more about the data processed through the use of Cookiefirst in the Privacy Policy at https://cookiefirst.com/legal/general-terms-conditions/ .

OneTrust Privacy Policy

We use OneTrust, a privacy management tool, on our website. The service provider is the Italian company iubenda srl, Via San Raffaele, 1 – 20121 Milan, Italy.

You can find out more about the data processed through the use of OneTrust in the Privacy Policy at https://www.onetrust.com/privacy/ .

Security & Anti-Spam

Security & Anti-Spam Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: Cybersecurity 📓 Data processed: Data such as your IP address, name, or technical data such as browser version You can find more details below and in the individual privacy policies. 📅 Storage period: In most cases, the data is stored until it is no longer needed to fulfill the service. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is security and anti-spam software?

With so-called security and anti-spam software, you and we can protect ourselves from various spam and phishing emails, as well as other potential cyberattacks. Spam refers to unsolicited advertising emails sent in bulk. These emails are also known as junk mail and can even incur costs. Phishing emails, on the other hand, are messages designed to gain your trust through fake messages or websites in order to obtain personal data. Anti-spam software typically protects against unwanted spam messages or malicious emails that could, for example, introduce viruses into your system. We also use general firewall and security systems that protect our computers from unwanted network attacks.

Why do we use security and anti-spam software?

We place particular emphasis on security on our website. After all, it’s not just about our security, but above all, yours. Unfortunately, cyber threats are now commonplace in the world of IT and the internet. Hackers often attempt to steal personal data from IT systems using cyberattacks. Therefore, a robust defense system is absolutely essential. A security system monitors all incoming and outgoing connections to our network and computers. To achieve even greater protection against cyberattacks, we utilize additional external security services alongside the standard security systems on our computers. This effectively prevents unauthorized data traffic and protects us against cybercrime.

What data is processed by security and anti-spam software?

Exactly which data is collected and stored depends, of course, on the specific service. However, we always strive to use only programs that collect very little data or only store data necessary for fulfilling the offered service. Generally, the service may store data such as name, address, IP address, email address, and technical data like browser type and version. Performance and log data may also be collected to detect potential incoming threats in a timely manner. This data is processed within the scope of the services and in compliance with applicable laws. For US providers, this includes the GDPR (via standard contractual clauses). In some cases, these security services also collaborate with third-party providers who may store and/or process data under our instructions and in accordance with data protection guidelines and other security measures. Data storage is usually done via cookies.

Dauer der Datenverarbeitung

We will inform you about the duration of data processing below, provided we have further information. For example, security programs store data until you or we revoke the data storage consent. Generally, personal data is only stored for as long as is absolutely necessary for the provision of the services. Unfortunately, in many cases, we lack precise information from the providers regarding the storage period.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to the use of cookies or third-party security software at any time. This can be done either via our cookie management tool or via other opt-out functions. For example, you can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser.

Since such security services may also use cookies, we recommend that you read our general privacy policy on cookies. To find out exactly what data is stored and processed about you, you should read the privacy policies of the respective tools.

Rechtsgrundlage

We primarily use security services based on our legitimate interests (Art. 6 para. 1 lit. f GDPR) in a good security system against various cyberattacks.

Certain data processing activities, in particular the use of cookies and security features, require your consent. If you have consented to the processing and storage of your data by integrated security services, this consent serves as the legal basis for data processing (Art. 6 para. 1 lit. a GDPR). Most of the services we use place cookies in your browser to store data. Therefore, we recommend that you carefully read our privacy policy regarding cookies and review the privacy statement or cookie policy of the respective service provider.

Information on specific tools – if available – can be found in the following sections.

Cloud services

Cloud Services Privacy Policy Summary 👥 Affected parties: We as website operators and you as website visitors 🤝 Purpose: Security and data storage 📓 Data processed: Data such as your IP address, name, or technical data such as browser version You can find more details below and in the individual data protection texts or in the privacy policies of the providers. 📅 Storage period: In most cases, the data is stored until it is no longer needed to fulfill the service. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What are cloud services?

Cloud services provide us, as website operators, with storage space and computing power via the internet. Data can be transferred to, processed, and stored in an external system via the internet. The respective cloud provider manages this data. Depending on their needs, individuals or companies can choose the storage space or computing power required. Cloud storage is accessed via an API or storage protocols. API stands for Application Programming Interface and refers to a programming interface that connects software and hardware components.

Why do we use cloud services?

We use cloud services for several reasons. A cloud service allows us to store our data securely. Furthermore, we can access the data from various locations and devices, giving us greater flexibility and streamlining our workflows. Cloud storage also saves us money because we don’t need to build and manage our own data storage and security infrastructure. Storing our data centrally in the cloud also allows us to expand our applications and manage our information much more effectively.

As website operators and companies, we primarily use cloud services for our own purposes. For example, we use these services to manage our calendar and to store documents and other important information in the cloud. However, your personal data may also be stored in this process. This is the case, for instance, if you provide us with your contact information (such as your name and email address) and we store our customer data with a cloud provider. Consequently, data that we process from you may also be stored and processed on external servers. When we offer certain forms or content from cloud services on our website, cookies may also be set for web analytics and advertising purposes. Furthermore, these cookies remember your settings (such as your preferred language) so that you find your familiar web environment the next time you visit our website.

What data is processed by cloud services?

Many of the data we store in the cloud are not personally identifiable, but some data, according to the GDPR definition, falls under the category of personal data. This often includes customer data such as name, address, IP address, or telephone number, or technical device information. Videos, images, and audio files can also be stored in the cloud. Exactly how the data is collected and stored depends on the specific service. We strive to use only services that handle data with a high degree of trustworthiness and professionalism. Generally, services like Amazon Drive have access to the stored files in order to provide their own services. However, these services require permissions, such as the right to copy files for security reasons. This data is processed and managed within the framework of the services and in compliance with applicable laws. For US providers, this includes the GDPR (via standard contractual clauses). In some cases, these cloud services also collaborate with third-party providers who may process data under instruction and in accordance with data protection guidelines and other security measures. We would like to emphasize once again that all well-known cloud services (such as Amazon Drive, Google Drive or Microsoft Onedrive) request the right to access stored content in order to offer and optimize their own service accordingly.

Dauer der Datenverarbeitung

We will inform you about the duration of data processing below, provided we have further information. Generally, cloud services store data until you or we revoke consent for data storage or delete the data. Personal data is generally stored only as long as absolutely necessary for providing the services. However, permanently deleting data from the cloud can take several months. This is because the data is usually not stored on just one server, but distributed across several.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to data storage in a cloud at any time. If cookies are used, you also have the right to withdraw your consent. This can be done either via our cookie management tool or via other opt-out functions. For example, you can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser. We also recommend that you read our general privacy policy about cookies. To find out exactly which of your data is stored and processed, you should read the privacy policies of the respective cloud providers.

Rechtsgrundlage

We primarily use cloud services based on our legitimate interests (Art. 6 para. 1 lit. f GDPR) in a good security and storage system.

Certain processing activities, in particular the use of cookies and storage functions, require your consent. If you have consented to your data being processed and stored by cloud services, this consent serves as the legal basis for data processing (Art. 6 para. 1 lit. a GDPR). Most of the services we use place cookies in your browser to store data. Therefore, we recommend that you carefully read our privacy policy regarding cookies and review the privacy statement or cookie policy of the respective service provider.

Information on specific tools – if available – can be found in the following sections.

Google Cloud Privacy Policy

We use Google Cloud, an online storage service for files, photos, and videos, for our website. The service provider is the American company Google Inc. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible for all Google services.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Google provides a data processing agreement pursuant to Article 28 of the GDPR, which serves as the legal basis for data protection in our customer relationship with Google. This agreement refers to the EU Standard Contractual Clauses. You can find the data processing terms here: https://business.safety.google/intl/de/adsprocessorterms/

You can find out more about the data processed through the use of Google Cloud in the Privacy Policy at https://policies.google.com/privacy?hl=de .

Payment Providers Introduction

Payment provider privacy policy summary 👥 Affected: Visitors to the website 🤝 Purpose: To enable and optimize the payment process on our website 📓 Data processed: Data such as name, address, bank details (account number, credit card number, passwords, TANs, etc.), IP address and contract data More details can be found in the respective payment provider tool. 📅 Storage duration: depends on the payment provider used ⚖️ Legal basis: Art. 6 para. 1 lit. b GDPR (performance of a contract)

What is a payment provider?

We use online payment systems on our website that ensure a secure and seamless payment process for both you and us. This may involve sending, storing, and processing personal data with the respective payment provider. These payment providers are online payment systems that allow you to place an order via online banking. The payment processing is handled by your chosen payment provider, and we subsequently receive confirmation of the payment. This method is available to any user with an active online banking account and PIN/TAN authentication. Very few banks still offer or accept such payment methods.

Why do we use payment providers on our website?

Naturally, we want to offer the best possible service with our website and integrated online shop, so that you feel comfortable on our site and can take advantage of our offers. We know that your time is valuable and that payment processing, in particular, needs to be quick and seamless. For this reason, we offer you various payment providers. You can choose your preferred payment provider and pay in the usual way.

Welche Daten werden verarbeitet?

The exact data processed depends, of course, on the specific payment provider. However, data such as name, address, and bank details (account number, credit card number, passwords, TANs, etc.) are generally stored. This data is necessary to process a transaction. Additionally, any contract data and user data, such as when you visit our website, which content you are interested in, or which subpages you click on, may also be stored. Most payment providers also store your IP address and information about the computer you are using.

The data is generally stored and processed on the payment providers‘ servers. We, as website operators, do not receive this data. We are only informed whether the payment was successful or not. For identity and credit checks, payment providers may forward data to the relevant authorities. All payment transactions are always subject to the terms and conditions and privacy policies of the respective provider. Therefore, please always review the payment provider’s terms and conditions and privacy policy. You also have the right to have your data deleted or corrected at any time. Please contact the respective service provider regarding your rights (right of withdrawal, right of access, and data subject rights).

Dauer der Datenverarbeitung

We will inform you about the duration of data processing below, provided we have further information on this. Generally, we process personal data only as long as it is absolutely necessary for the provision of our services and products. If legally required, as in the case of accounting, this storage period may be exceeded. For example, we retain accounting documents pertaining to a contract (invoices, contracts, bank statements, etc.) for 10 years (§ 147 AO) and other relevant business documents for 6 years (§ 247 HGB) after they are generated.

Widerspruchsrecht

You always have the right to access, correct, and delete your personal data. If you have any questions, you can also contact the responsible parties at the payment provider you are using. Contact details can be found either in our specific privacy policy or on the website of the respective payment provider.

You can delete, disable, or manage cookies used by payment providers in your browser. The process varies depending on your browser. Please note, however, that this may prevent the payment process from working.

Rechtsgrundlage

We therefore offer services for the processing of contractual or legal relationships (Art. 6 para. 1 lit. b GDPR) In addition to traditional banks and credit institutions, other payment service providers are also offered. The privacy policies of the individual payment providers (such as Amazon Payments , Apple Pay , or Discover ) provide you with a detailed overview of data processing and storage. Furthermore, you can always contact the responsible parties with any questions regarding data protection issues.

Information on specific payment providers can be found – if available – in the following sections.

EPS transfer privacy policy

We use eps-Überweisung, an online payment service, on our website. The service provider is the Austrian company Stuzza GmbH, Frankgasse 10/8, 1090 Vienna, Austria.

You can find out more about the data processed through the use of eps transfers in the privacy policy at https://eservice.psa.at/de/datenschutzerklaerung.html .

Google Pay Privacy Policy

We use the online payment provider Google Pay on our website. The service provider is the American company Google Inc. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible for all Google services.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

The data processing terms for Google advertising products (Google Ads Controller-Controller Data Protection Terms), which refer to the standard contractual clauses, can be found at https://business.safety.google/adscontrollerterms/ .

You can find out more about the data processed through the use of Google Pay in the Privacy Policy at https://policies.google.com/privacy .

Klarna Checkout Privacy Policy

Klarna Checkout Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize the payment process on our website 📓 Data processed: Data such as name, address, bank details (account number, credit card number, passwords, TANs, etc.), IP address and contract data You can find more details below in this privacy policy. 📅 Storage period: Data is stored as long as Klarna needs it for the processing purpose. ⚖️ Legal basis: Art. 6 para. 1 lit. c GDPR (Legal obligation), Art. 6 para. 1 lit. f GDPR (Legitimate interests)

What is Klarna Checkout?

We use the Klarna Checkout online payment system from the Swedish company Klarna Bank AB on our website. Klarna Bank is headquartered at Sveavägen 46, 111 34 Stockholm, Sweden. If you choose to use this service, personal data will be sent to, stored, and processed by Klarna. This privacy policy provides you with an overview of Klarna’s data processing practices.

Klarna Checkout is a payment system for online orders. The user selects their payment method, and Klarna Checkout handles the entire payment process. Once a user has made a payment through the checkout system and entered their information, future online purchases can be completed even faster and more easily. The Klarna system recognizes the existing customer as soon as their email address and postal code are entered.

Why do we use Klarna Checkout for our website?

Our goal with our website and integrated online shop is to offer you the best possible service. This includes not only the overall website experience and our products, but also smooth, fast, and secure payment processing for your orders. To guarantee this, we use the Klarna Checkout payment system.

What data does Klarna Checkout store?

As soon as you choose Klarna as your payment service and pay using the Klarna Checkout payment method, you also transmit personal data to the company. On the Klarna Checkout page, technical data such as browser type, operating system, our website address, date and time, language settings, time zone settings, and IP address are collected from you and transmitted to Klarna’s servers, where they are stored. This data is stored even if you have not yet completed an order.

When you order a product or service through our shop, you must enter your personal data in the designated fields. This data is processed by Klarna for payment processing. Specifically, the following personal data (as well as general product information) may be stored and processed by Klarna for creditworthiness and identity verification:

• Contact information: Name, date of birth, national ID number, title, billing and shipping address, email address, telephone number, nationality or salary.
• Payment information such as credit card details or your account number
• Product information such as tracking number, type of item and price of the product

In addition, there is also data that can be collected optionally, provided you consciously choose to do so. This includes, for example, political, religious, or philosophical beliefs, or various health data.

In addition to the data mentioned above, Klarna may also collect data about the goods or services you purchase or order, either directly or through third parties (such as us or public databases). This could include, for example, the tracking number or the type of item ordered, as well as information about your creditworthiness, income, or credit history. Klarna may also share your personal data with service providers such as software providers, data storage providers, or us as the merchant.

When data is automatically entered into a form, cookies are always involved. If you don’t want to use this function, you can deactivate these cookies at any time. Further down in the text, you will find instructions on how to delete, deactivate, or manage cookies in your browser. Our tests have shown that Klarna does not set any cookies directly. If you select the payment method „Klarna Sofort“ and click „Order,“ you will be redirected to the Sofort website. After successful payment, you will be taken to our thank-you page. There, Sofort.com sets the following cookie:

Name : SOFUEB
Value: e8cipp378mdscn9e17kajlfhv7113092826-4
Purpose: This cookie stores your session ID.
Expiry date: after the browser session ends

Wie lange und wo werden die Daten gespeichert?

Klarna strives to store your data only within the EU or the European Economic Area (EEA). However, it is possible that data may be transferred outside the EU/EEA. If this occurs, Klarna ensures that data protection complies with the GDPR and that the third country is subject to an adequacy decision by the European Union. The data is always stored for as long as Klarna needs it for the processing purpose.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

You can withdraw your consent to Klarna processing your personal data at any time. You also always have the right to access, correct, and delete your personal data. To do so, simply contact the company or its data protection team by email at datenschutz@klarna.de . You can also contact Klarna directly via the „My Data Protection Request“ section on the Klarna website.

You can delete, disable, or manage cookies that Klarna may use for its functions in your browser. The process varies depending on the browser you use. Under the „Cookies“ section, you will find links to instructions for the most popular browsers.

Rechtsgrundlage

We therefore offer services for the processing of contractual or legal relationships (Art. 6 para. 1 lit. b GDPR) In addition to traditional banks/credit institutions, we also offer the payment service provider Klarna Checkout.

We hope we have provided you with a good overview of data processing by Klarna. If you would like to learn more about how your data is handled, we recommend that you read Klarna’s privacy policy at https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy .

PayPal Privacy Statement

PayPal Privacy Statement Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize the payment process on our website 📓 Data processed: Data such as name, address, bank details (account number, credit card number, passwords, TANs, etc.), IP address and contract data may be processed. You can find more details further down in this privacy policy. 📅 Data retention period: Data is generally stored until the cooperation with PayPal is terminated. ⚖️ Legal basis: Art. 6 para. 1 lit. b GDPR (contract performance), Art. 6 para. 1 lit. a GDPR (consent)

What is PayPal?

We use the online payment service PayPal on our website. The service provider is the American company PayPal Inc. For the European region, PayPal Europe (S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg) is responsible.

PayPal allows all users to send and receive money electronically. Founded in 1998, the company now has over 325 million active customers and is one of the world’s largest and best-known online payment providers.

Why do we use PayPal for our website?

There are several reasons why we use and offer PayPal on our website. Since PayPal is one of the best-known online payment providers, many of our website visitors use and trust this service. PayPal also offers high security standards for digital money transfers. The service uses various encryption methods to protect your personal data as effectively as possible. We also appreciate PayPal’s ease of use and the ability to make international payments in different currencies. Transactions are generally processed very quickly, which is another advantage for both us and you as a customer.

What data does PayPal process?

PayPal’s privacy policy distinguishes between various categories of personal data that may be processed through the use of its service. These include registration and contact information, identification and signature data, payment information, information about imported contacts, data from your account profile, device data such as your IP address, location data, and so-called derived data. Derived data refers to information that can be inferred from transactions or other data. This can include purchasing habits, behavioral patterns, creditworthiness, or personal preferences.

Then there is also personal data collected by third parties (such as identity verification companies, fraud detection providers, or your bank). This data includes information from credit bureaus, transaction data, information relating to legal regulations, technical usage data, location data, and also derived data.

PayPal and its partners also use tracking technologies such as cookies, pixel tags, web beacons and widgets to recognize you as a user, to personalize content and to conduct analyses for interest-based advertising.

Wie lange und wo werden die Daten gespeichert?

Generally, PayPal stores data for as long as necessary to fulfill its obligations and within the scope of the purpose for which it was collected. Personal data necessary for the customer relationship is retained for up to 10 years after the termination of the relationship. If PayPal is subject to a legal obligation, the retention period for personal data is governed by the applicable law (e.g., insolvency law). PayPal also stores personal data for as long as necessary if retention is advisable in the context of legal disputes.

Because PayPal is a globally operating company, it also has data centers worldwide where your data can be stored. This means your data may be stored on PayPal servers outside your country and even outside the scope of the GDPR.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Sie haben jederzeit das Recht auf Zugang, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung zur Datenverarbeitung auch jederzeit widerrufen.

Wenn Sie Cookies generell deaktivieren, löschen oder verwalten möchten, finden Sie unter dem Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen für die bekanntesten Browser.

Rechtsgrundlage

We have a legitimate interest in integrating PayPal as an external payment service to make our offering more attractive and to improve it technically and economically. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests). Please note that you can only use PayPal if you enter into a contractual relationship with PayPal. This may require you to provide further data protection and contractual declarations (e.g., your consent).

PayPal also processes your data in the USA, among other locations. We would like to point out that, according to the European Court of Justice, there is currently no adequate level of protection for data transfers to the USA. This can entail various risks to the legality and security of data processing.

PayPal uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR) as the basis for processing data with recipients located in third countries (outside the European Union, Iceland, Liechtenstein, Norway, i.e., in particular the USA) or for transferring data to such countries. Standard Contractual Clauses (SCCs) are template agreements provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). These clauses oblige PayPal to maintain the European level of data protection when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

For more information about the standard contractual clauses and the data processed through the use of PayPal, please see the privacy policy at https://www.paypal.com/webapps/mpp/ua/privacy-full .

Shop Pay Privacy Policy

We use Shop Pay, an online payment solution service, on our website. The service provider is the American company Shopify Inc. For the European region, Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland) is responsible.

Please note that, according to the European Court of Justice, there is currently no adequate level of data protection for data transfers to the USA. Data processing is primarily carried out by Shop Pay. This may result in data being processed and stored in a non-anonymized manner. Furthermore, US government authorities may potentially access individual data points. It is also possible that this data may be linked to data from other Shop Pay services where you have a user account.

You can find out more about the data processed through the use of Shop Pay in the Privacy Policy at https://www.shopify.de/legal/datenschutz .

Visa Privacy Policy

We use Visa, a global payment provider, on our website. The service provider is the American company Visa Inc. For the European region, the responsible company is Visa Europe Services Inc. (1 Sheldon Square, London W2 6TT, United Kingdom).

Visa processes your data, among other places, in the USA. We would like to point out that, according to the European Court of Justice, there is currently no adequate level of protection for data transfers to the USA. This can entail various risks to the lawfulness and security of data processing.

Visa uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR) as the basis for processing data with recipients located in third countries (outside the European Union, Iceland, Liechtenstein, Norway, and especially the USA) or for transferring data to such countries. Standard Contractual Clauses (SCCs) are template agreements provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). These clauses oblige Visa to maintain the European level of data protection when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

More information about Visa’s standard contractual clauses can be found at https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html .

For more information about the data processed through the use of Visa, please see the Privacy Policy at https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html .

Audio & Video Introduction

Audio & Video Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: Data such as contact details, user behavior data, information about your device and your IP address may be stored. You can find more details below in the corresponding privacy policy texts. 📅 Storage period: Data is generally stored as long as it is needed for the service purpose. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What are audio and video elements?

We have integrated audio and video elements into our website so that you can watch videos or listen to music/podcasts directly through our site. The content is provided by service providers. Therefore, all content is retrieved from the respective servers of these providers.

These are embedded features from platforms such as YouTube, Vimeo, or Spotify. Using these platforms is generally free, but they may also offer paid content. These embedded features allow you to listen to or watch the respective content directly on our website.

When you use audio or video elements on our website, your personal data may also be transmitted to, processed and stored by the service providers.

Why do we use audio and video elements on our website?

Of course, we want to offer you the best possible experience on our website. And we understand that content is no longer conveyed solely through text and static images. Instead of simply providing a link to a video, we offer audio and video formats directly on our website that are entertaining, informative, or ideally, both. This expands our service and makes it easier for you to access interesting content. Therefore, in addition to our text and images, we also offer video and/or audio content.

What data is stored through audio and video elements?

When you visit a page on our website that contains, for example, an embedded video, your device connects to the service provider’s server. In doing so, your data is also transmitted to and stored by the third-party provider. Some data is collected and stored regardless of whether you have an account with the third-party provider or not. This usually includes your IP address, browser type, operating system, and other general information about your device. Furthermore, most providers also collect information about your web activity. This includes, for example, session duration, bounce rate, which buttons you clicked, and which website you used to access the service. All this information is usually stored via cookies or pixel tags (also called web beacons). Pseudonymized data is usually stored in cookies in your browser. You can always find out exactly which data is stored and processed in the respective provider’s privacy policy.

Dauer der Datenverarbeitung

You can find out exactly how long data is stored on third-party servers either further down in the privacy policy of the respective tool or in the provider’s privacy statement. Generally, personal data is only processed for as long as is absolutely necessary for the provision of our services or products. This usually also applies to third-party providers. You can generally assume that certain data will be stored on third-party servers for several years. Data can be stored for varying lengths of time, especially in cookies. Some cookies are deleted as soon as you leave the website, while others can remain stored in your browser for several years.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to the use of cookies or third-party providers at any time. This can be done either via our cookie management tool or via other opt-out functions. For example, you can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser. The lawfulness of the processing up to the point of withdrawal remains unaffected.

Since the integrated audio and video functions on our site usually also use cookies, you should also read our general privacy policy about cookies. The privacy policies of the respective third-party providers provide more detailed information about how they handle and store your data.

Rechtsgrundlage

If you have consented to the processing and storage of your data through embedded audio and video elements, this consent serves as the legal basis for data processing (Art. 6 para. 1 lit. a GDPR) . In principle, your data is also stored and processed based on our legitimate interest (Art. 6 para. 1 lit. f GDPR) in fast and effective communication with you or other customers and business partners. However, we only use the embedded audio and video elements if you have given your consent.

YouTube Privacy Policy

YouTube Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: Data such as contact details, user behavior data, information about your device and your IP address may be stored. You can find more details below in this privacy policy. 📅 Storage period: Data is generally stored as long as it is needed for the service purpose. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is YouTube?

We have embedded YouTube videos on our website. This allows us to present interesting videos directly on our site. YouTube is a video portal that has been a subsidiary of Google since 2006. The video portal is operated by YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. When you visit a page on our website that has an embedded YouTube video, your browser automatically connects to the servers of YouTube or Google. Depending on your settings, various data is transmitted during this process. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible for all data processing within the European Economic Area.

Below we would like to explain in more detail which data is processed, why we have embedded YouTube videos and how you can manage or delete your data.

On YouTube, users can watch, rate, comment on, and upload videos for free. Over the past few years, YouTube has become one of the most important social media channels worldwide. To enable us to display videos on our website, YouTube provides a code snippet that we have embedded on our site.

Why do we use YouTube videos on our website?

YouTube is the video platform with the most visitors and the best content. We strive to offer you the best possible user experience on our website. And of course, interesting videos are an essential part of that. With our embedded videos, we provide you with additional helpful content alongside our text and images. Furthermore, the embedded videos make our website easier to find on Google search. Even when we run advertisements through Google Ads, Google—thanks to the data collected—can only show these ads to people who are genuinely interested in our offerings.

What data does YouTube store?

As soon as you visit one of our pages that has an embedded YouTube video, YouTube sets at least one cookie that stores your IP address and our URL. If you are logged into your YouTube account, YouTube can usually associate your interactions on our website with your profile using cookies. This includes data such as session duration, bounce rate, approximate location, and technical information like browser type, screen resolution, and your internet service provider. Other data may include contact information, any ratings, sharing content via social media, or adding videos to your favorites on YouTube.

If you’re not signed in to a Google or YouTube account, Google stores data with a unique identifier linked to your device, browser, or app. This allows, for example, your preferred language setting to be retained. However, much interaction data cannot be stored because fewer cookies are set.

The following list shows cookies that were set in a browser test. We show cookies that were set both when no user was logged into a YouTube account and when a user was logged in. This list is not exhaustive, as user data always depends on interactions on YouTube.

Name: YSC
Value: b9-CV6ojI5Y113092826-1
Purpose: This cookie registers a unique ID to store statistics about the video viewed.
Expiry date: after the end of the session

Name: PREF
Value: f1=50000000
Purpose: This cookie also registers your unique ID. Google receives statistics via PREF about how you use YouTube videos on our website.
Expiry date: after 8 months

Name: GPS
Value: 1
Purpose: This cookie registers your unique ID on mobile devices to track your GPS location.
Expiry date: after 30 minutes

Name: VISITOR_INFO1_LIVE
Value: 95Chz8bagyU
Purpose: This cookie attempts to estimate the user’s bandwidth on our websites (with embedded YouTube video).
Expiry date: after 8 months

Other cookies that are set when you are logged in with your YouTube account:

Name: APISID
Value: zILlvClZSkqGsSwI/AU1aZI6HY7113092826-
Purpose: This cookie is used to create a profile of your interests. The data is used for personalized advertising.
Expiry date: after 2 years

Name: CONSENT
Value: YES+AT.de+20150628-20-0
Purpose: This cookie stores a user’s consent status for using various Google services. CONSENT also serves a security purpose, verifying users and protecting user data from unauthorized access.
Expiry date: after 19 years

Name: HSID
Value: AcRwpgUik9Dveht0I
Purpose: This cookie is used to create a profile of your interests. This data helps to display personalized advertising.
Expiry date: after 2 years

Name: LOGIN_INFO
Value: AFmmF2swRQIhALLl6aL…
Purpose: This cookie stores information about your login data.
Expiry date: after 2 years

Name: SAPISID
Value: 7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
Purpose: This cookie works by uniquely identifying your browser and device. It is used to create a profile of your interests.
Expiry date: after 2 years

Name: SID
Value: oQfNKjAsI113092826-
Purpose: This cookie stores your Google account ID and your last login time in digitally signed and encrypted form.
Expiry date: after 2 years

Name: SIDCC
Value: AN0-TYuqub2JOcDTyL
Purpose: This cookie stores information about how you use the website and what advertisements you may have seen before visiting our site.
Expiry date: after 3 months

Wie lange und wo werden die Daten gespeichert?

The data that YouTube receives and processes from you is stored on Google servers. Most of these servers are located in America. You can see the exact locations of Google’s data centers at https://datacenters.google/ . Your data is distributed across these servers. This allows for faster data retrieval and better protection against manipulation.

Google stores the collected data for varying lengths of time. Some data can be deleted at any time, some is automatically deleted after a limited period, and still other data is stored by Google for longer periods. Some data (such as items from „My Activity,“ photos or documents, and products) stored in your Google Account remains stored until you delete it. Even if you are not signed in to a Google Account, you can delete some data associated with your device, browser, or app.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

You can manually delete data from your Google account. However, with the automatic deletion feature for location and activity data introduced in 2019, information is stored for either 3 or 18 months, depending on your choice, and then deleted.

Whether or not you have a Google account, you can configure your browser to delete or disable cookies from Google. The process varies depending on the browser you use. Under the „Cookies“ section, you will find links to instructions for the most popular browsers.

Wenn Sie Cookies generell nicht zulassen möchten, können Sie Ihren Browser so konfigurieren, dass er Sie immer benachrichtigt, wenn ein Cookie gesetzt werden soll. So können Sie entscheiden, ob Sie jedes einzelne Cookie zulassen möchten oder nicht.

Rechtsgrundlage

If you have consented to the processing and storage of your data through embedded YouTube elements, this consent serves as the legal basis for data processing (Art. 6 para. 1 lit. a GDPR) . Your data is also generally stored and processed based on our legitimate interest (Art. 6 para. 1 lit. f GDPR) in fast and effective communication with you or other customers and business partners. However, we only use the embedded YouTube elements if you have given your consent. YouTube also uses cookies in your browser to store data. Therefore, we recommend that you carefully read our privacy policy regarding cookies and review the privacy statement or cookie policy of the respective service provider.

YouTube processes your data, among other things, in the USA. YouTube, or rather Google, is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. More information can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en .

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

Since YouTube is a subsidiary of Google, they share a privacy policy. If you would like to learn more about how your data is handled, we recommend reading the privacy policy at https://policies.google.com/privacy?hl=de.

YouTube Subscribe Button Privacy Policy

We have integrated the YouTube subscribe button into our website. You can usually recognize the button by the classic YouTube logo. The logo shows the words „Subscribe“ or „YouTube“ in white lettering against a red background, with the white play symbol to the left. However, the button may also be displayed in a different design.

Our YouTube channel regularly offers you funny, interesting, or exciting videos. With the built-in „Subscribe“ button, you can subscribe to our channel directly from our website without having to visit the YouTube website separately. We want to make accessing our extensive content as easy as possible for you. Please note that YouTube may store and process your data as a result.

If you see a built-in subscribe button on our site, YouTube – according to Google – sets at least one cookie. This cookie stores your IP address and our URL. YouTube can also learn information about your browser, your approximate location, and your preferred language. In our test, the following four cookies were set without us being logged into YouTube:

Name: YSC
Value: b9-CV6ojI5113092826Y
Purpose: This cookie registers a unique ID to store statistics about the video viewed.
Expiry date: after the end of the session

Name: PREF
Value: f1=50000000
Purpose: This cookie also registers your unique ID. Google receives statistics via PREF about how you use YouTube videos on our website.
Expiry date: after 8 months

Name: GPS
Value: 1
Purpose: This cookie registers your unique ID on mobile devices to track your GPS location.
Expiry date: after 30 minutes

Name: VISITOR_INFO1_LIVE
Value: 11309282695Chz8bagyU
Purpose: This cookie attempts to estimate the user’s bandwidth on our websites (with embedded YouTube video).
Expiry date: after 8 months

Note: These cookies were set after a test and cannot claim to be exhaustive.

If you are logged into your YouTube account, YouTube can use cookies to store many of your actions/interactions on our website and associate them with your YouTube account. This allows YouTube to obtain information such as how long you browse our site, which browser type you use, your preferred screen resolution, and other actions you perform.

YouTube uses this data firstly to improve its own services and offers, and secondly to provide analyses and statistics for advertisers (who use Google Ads).

YouTube Similar Audiences Privacy Policy

We also use the advertising tool YouTube Similar Audiences. The service provider is the American company Google LLC. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible.

YouTube processes your data, among other places, in the USA. YouTube is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. You can find more information here:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Furthermore, YouTube – like Google – uses Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR). These templates, provided by the European Commission, ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (e.g., the USA). Through the EU-US Data Privacy Framework and the Standard Contractual Clauses, YouTube commits to maintaining European data protection standards when processing your relevant data, even if the data is stored, processed, and managed in the USA. The corresponding implementing decision and the Standard Contractual Clauses can be found, among other places, here:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

You can find out more about the data processed through the use of YouTube Similar Audiences in the privacy policy at https://policies.google.com/privacy .

Survey and polling systems Introduction

Survey and polling systems Privacy policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: Evaluation of surveys on the website 📓 Data processed: Contact details, device data, access duration and time, IP addresses. Further details can be found in the documentation for the respective survey and questionnaire system used. 📅 Storage duration: depends on the tool used ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What are survey and polling systems?

We regularly conduct various surveys and questionnaires via our website. The results are always evaluated anonymously. A survey or questionnaire system is a tool integrated into our website that asks you questions (for example, about our products or services) which you can answer if you choose to participate. Your answers are always evaluated anonymously. However, with your consent to data processing, personal data may also be stored and processed.

Why do we use survey and polling systems?

We want to offer you the best products and services in our industry. Surveys provide us with invaluable feedback, allowing us to understand your expectations of us and our services. Based on these anonymous evaluations, we can tailor our products and services precisely to your needs and preferences. Furthermore, this information helps us to target our advertising and marketing efforts more effectively to those who are genuinely interested in our offerings.

Welche Daten werden verarbeitet?

Personal data is only processed if it is necessary for technical implementation or if you have consented to the processing of your personal data. In such cases, your IP address, for example, will be stored so that the survey can be displayed in your browser. Cookies may also be used to allow you to easily continue your survey at a later time.

If you have consented to data processing, contact details such as your email address or telephone number may be processed in addition to your IP address. Data that you enter into an online form, for example, will also be stored and processed. Some providers also store information about the websites you visit (on our website), when you started and finished the survey, and various technical information about your computer.

Wie lange werden Daten gespeichert?

Wie lange Daten verarbeitet und gespeichert werden, hängt in erster Linie von den von uns verwendeten Tools ab. Weitere Informationen zu den Datenverarbeitungsverfahren der einzelnen Tools finden Sie weiter unten. In den Datenschutzrichtlinien der Anbieter ist in der Regel genau angegeben, welche Daten gespeichert und verarbeitet werden und wie lange. Im Allgemeinen werden personenbezogene Daten nur so lange verarbeitet, wie es für die Erbringung unserer Dienstleistungen erforderlich ist. Wenn Daten in Cookies gespeichert werden, variiert die Speicherdauer erheblich. Die Daten können unmittelbar nach dem Verlassen einer Website gelöscht werden oder mehrere Jahre lang gespeichert bleiben. Wenn Sie mehr über die Datenspeicherung erfahren möchten, sollten Sie daher jedes einzelne Cookie genau untersuchen. Informative Details zu den einzelnen Cookies finden Sie in der Regel in den Datenschutzrichtlinien der jeweiligen Anbieter.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to the use of cookies or embedded survey systems at any time. This can be done either via our cookie management tool or via other opt-out functions. For example, you can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser.

Since survey systems may use cookies, we also recommend that you read our general privacy policy on cookies. To find out exactly what data is stored and processed about you, you should read the privacy policies of the respective tools.

Rechtsgrundlage

The use of survey systems requires your consent, which we obtained via our cookie popup. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, as may occur during data collection by survey and questionnaire systems.

In addition to your consent, we have a legitimate interest in conducting surveys on our topic. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests) . However, we will only use the tools if you have given your consent.

Since survey systems use cookies, we also recommend that you read our general privacy policy regarding cookies. To learn exactly which of your data is stored and processed, you should read the privacy policies of the respective tools.

Information on the individual survey systems can be found – if available – in the following sections.

Google Form Privacy Policy

We use Google Forms, a service for Google Cloud forms, on our website. The service provider is the American company Google Inc. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible for all Google services.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

The Google Ads Data Processing Terms, which correspond to the standard contractual clauses and also apply to Google Forms, can be found at https://business.safety.google/adsprocessorterms/ .

You can find out more about the data processed through the use of Google in the privacy policy at https://policies.google.com/privacy .

Data Processing Agreement (DPA) Google Form

Gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) haben wir mit Google einen Vertrag zur Auftragsdatenverarbeitung (ADV) abgeschlossen. Was genau ein ADV ist und vor allem, was er enthalten muss, erfahren Sie in unserem allgemeinen Abschnitt „Vertrag zur Auftragsdatenverarbeitung (ADV)“.

This agreement is legally required because Google processes personal data on our behalf. It stipulates that Google may only process data received from us according to our instructions and must comply with the GDPR. You can find the link to the data processing agreement (DPA) at https://workspace.google.com/terms/dpa_terms.html .

SurveyMonkey Privacy Policy

We use SurveyMonkey, a survey management software, for our website. The service provider is the American company Momentive Inc. For the European Economic Area, the Irish company Momentive Europe UC (2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland) is responsible.

SurveyMonkey also processes data in the USA. We would like to point out that, according to the European Court of Justice, there is currently no adequate level of protection for data transfers to the USA. This can entail various risks to the lawfulness and security of data processing.

SurveyMonkey uses standard contractual clauses approved by the EU Commission (Article 46, paragraphs 2 and 3 GDPR) as the basis for processing data with recipients located in third countries (outside the European Union, Iceland, Liechtenstein, Norway, i.e., in particular the USA) or transferring data to such countries. These clauses oblige SurveyMonkey to maintain the EU level of data protection when processing relevant data even outside the EU. These clauses are based on an implementing decision of the EU Commission. You can find the decision and the clauses, among other places, here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

You can find out more about the data processed through the use of SurveyMonkey in the privacy policy at https://www.surveymonkey.de/mp/legal/privacy/ .

Review Platforms Introduction

Review Platforms Summary 👥 Affected: Visitors to the website or a review platform 🤝 Purpose: Feedback on our products and/or services 📓 Data processed: Including IP address, email address, name. More details can be found below or on the respective rating platforms used. 📅 Storage duration: depends on the respective platform ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests),

What are rating platforms?

You can rate our products or services on various review platforms. We participate in some of these platforms so that we can receive your feedback and thus improve our offerings. When you rate us via a review platform, the privacy policy and terms and conditions of the respective review service apply. Very often, you will also need to register to submit a review. Review technologies (widgets) may also be integrated into our website. By using such an integrated tool, data is also transferred to, processed by, and stored by the respective provider.

Many of these integrated programs work on a similar principle. After you have ordered a product or used a service from us, you will be asked to submit a review, either via email or on the website. You will usually be redirected to a review page via a link, where you can easily and quickly create a review. Some review systems also offer an interface to various social media channels to make the feedback accessible to more people.

Why do we use rating platforms?

Review platforms collect feedback and ratings about our offerings. Your reviews provide us with quick and valuable feedback, allowing us to improve our products and/or services much more efficiently. Consequently, these ratings help us optimize our offerings and also give you and all our future customers a good overview of the quality of our products and services.

Welche Daten werden verarbeitet?

With your consent, we transmit information about you and the services you have used to the relevant review platform. We do this to ensure that you have actually used one of our services, as this is the only way you can provide genuine feedback. The transmitted data is used solely for user identification. The specific data stored and processed depends, of course, on the providers used. In most cases, review platforms also receive personal data such as your IP address, email address, or name. Even after you submit your review, order information, such as the order number of a purchased item, is forwarded to the platform. If your email address is transmitted, this is so that the review platform can send you an email after your purchase. To enable us to integrate your review into our website, we also inform the providers that you have visited our site. The review platform used is responsible for the collected personal data.

Wie lange und wo werden die Daten gespeichert?

You can find more detailed information about the duration of data processing in the provider’s privacy policy below, provided we have further information on this. Generally, we only process personal data for as long as it is absolutely necessary for the provision of our services and products. Personal data mentioned in a review is usually anonymized by employees of the platform used and is therefore only visible to the company’s administrators. The collected data is stored on the providers‘ servers and, in most cases, deleted after the order is completed.

Widerspruchsrecht

Sie haben außerdem jederzeit das Recht und die Möglichkeit, Ihre Einwilligung zur Verwendung von Cookies oder Drittanbietern zu widerrufen. Dies kann entweder über unser Cookie-Management-Tool oder über andere Opt-out-Funktionen erfolgen. Sie können beispielsweise auch die Datenerfassung durch Cookies verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen.

Rechtsgrundlage

If you have consented to the use of a review platform, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur when collected by a review portal.

We also have a legitimate interest in using a rating platform to optimize our online service. The corresponding legal basis for this is Article 6(1)(f) GDPR (legitimate interests). However, we only use a rating platform if you have given your consent.

We hope we have provided you with the most important general information regarding data processing by review platforms. Further details can be found below in the data protection texts or in the linked privacy policies of the companies.

Google Customer Reviews Privacy Policy

We also use the Google Customer Reviews platform for our website. The service provider is the American company Google Inc. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible for all Google services.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

The data processing terms for Google advertising products (Google Ads Controller-Controller Data Protection Terms), which refer to the standard contractual clauses, can be found at https://business.safety.google/intl/de/adsprocessorterms/

You can find out more about the data processed through the use of Google in the privacy policy at https://policies.google.com/privacy?hl=de .

Trusted Shops Privacy Policy

We also use the Trusted Shops review platform for our website. The service provider is the German company Trusted Shops GmbH, Subbelrather Straße 15c, 50823 Cologne, Germany.

You can find out more about the data processed through the use of Trusted Shops in the privacy policy athttps://www.trustedshops.de/impressum-datenschutz/#datenschutz .

Web Design Introduction

Web design privacy policy summary 👥 Affected: Visitors to the website 🤝 Purpose: To improve the user experience 📓 Data processed: The specific data processed depends heavily on the services used. This typically includes IP address, technical data, language settings, browser version, screen resolution, and browser name. More details can be found in the documentation for each web design tool used. 📅 Storage duration: depends on the tools used ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is web design?

We use various tools on our website to enhance our web design. Contrary to popular belief, web design isn’t just about making our website look good; it’s also about functionality and performance. Of course, a visually appealing website is also a key objective of professional web design. Web design is a subfield of media design and deals with the visual, structural, and functional aspects of a website. The goal of web design is to improve your experience on our website. In web design terminology, this is referred to as user experience (UX) and usability. User experience encompasses all the impressions and experiences a website visitor has on a website. Usability is a subset of user experience, focusing on the user-friendliness of a website. The emphasis here is on ensuring that content, subpages, and products are clearly structured, allowing you to easily and quickly find what you’re looking for. To provide you with the best possible experience on our website, we also use third-party web design tools. Therefore, in this privacy policy, the category „web design“ includes all services that improve the design of our website. This could include, for example, fonts, various plugins, or other integrated web design functions.

Why do we use web design tools?

How you absorb information from a website depends heavily on its structure, functionality, and visual appeal. Therefore, good and professional web design has become increasingly important to us. We are constantly working to improve our website and see this as an added service for you as a website visitor. Furthermore, a beautiful and functional website also offers us economic advantages. Ultimately, you will only visit us and take advantage of our services if you feel completely comfortable.

What data is stored by web design tools?

When you visit our website, web design elements may be integrated into our pages that can also process data. The exact data processed depends heavily on the tools used. Below you can see exactly which tools we use for our website. For more detailed information about data processing, we recommend that you also read the respective privacy policies of the tools used. These policies usually explain which data is processed, whether cookies are used, and how long the data is stored. For example, fonts such as Google Fonts automatically transmit information like language settings, IP address, browser version, browser screen resolution, and browser name to Google servers.

Dauer der Datenverarbeitung

How long data is processed varies greatly and depends on the web design elements used. For example, if cookies are used, the storage period can be as short as a minute or as long as a few years. Please familiarize yourself with this. We recommend reading our general section on cookies as well as the privacy policies of the tools used. There you will usually find information about which cookies are used and what information they store. Google Fonts, for example, are stored for one year. This is intended to improve website loading times. Generally, data is only stored for as long as necessary to provide the service. Data may be stored for longer periods if required by law.

Widerspruchsrecht

You also have the right and the option to withdraw your consent to the use of cookies or third-party providers at any time. This can be done either via our cookie management tool or via other opt-out functions. You can also prevent data collection by cookies by managing, disabling, or deleting cookies in your browser. However, some web design elements (mostly fonts) contain data that cannot be deleted quite so easily. This is the case when data is automatically collected and transmitted to a third-party provider (such as Google) directly upon page request. In this case, please contact the support of the respective provider. For Google, you can reach their support at https://support.google.com/?hl=de .

Rechtsgrundlage

If you have consented to the use of web design tools, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur when collected by web design tools. We also have a legitimate interest in improving the web design on our website. After all, this is the only way we can provide you with an attractive and professional website. The corresponding legal basis for this is Article 6(1)(f) GDPR (legitimate interests). However, we only use web design tools if you have given your consent. We want to emphasize this point again.

Information on specific web design tools can be found – if available – in the following sections.

Adobe Fonts Privacy Policy

We use Adobe Fonts, a web font hosting service, on our website. The service provider is the American company Adobe Inc. For the European region, the Irish company Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland, is responsible.

Adobe processes your data, among other places, in the USA. Adobe is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. More information can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en .

Furthermore, Adobe uses so-called Standard Contractual Clauses (Article 46, paragraphs 2 and 3 of the GDPR). Standard Contractual Clauses (SCCs) are model clauses provided by the European Commission and are designed to ensure that your data complies with European data protection standards even when it is transferred to and stored in third countries (such as the USA). Through the EU-US Data Privacy Framework and the Standard Contractual Clauses, Adobe commits to maintaining European data protection standards when processing your relevant data, even if the data is stored, processed, and managed in the USA. These clauses are based on an implementing decision of the European Commission. You can find the decision and the corresponding Standard Contractual Clauses here: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

More information about Adobe’s standard contractual clauses can be found at https://www.adobe.com/at/privacy/eudatatransfers.html .

You can find out more about the data processed through the use of Adobe Fonts in the Privacy Policy at https://www.adobe.com/at/privacy.html .

Font Awesome Privacy Policy

Font Awesome Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: such as IP address and which icon files are loaded You can find more details below in this privacy policy. 📅 Storage duration: Files in identifiable form are stored for a few weeks. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is Font Awesome?

We use Font Awesome from the American company Fonticons (307 S. Main St., Suite 202, Bentonville, AR 72712, USA) on our website. When you visit one of our web pages, the Font Awesome web font (specifically icons) is loaded via the Font Awesome Content Delivery Network (CDN). This ensures that the text, fonts, and icons are displayed correctly on every device. This privacy policy explains in more detail the data storage and processing by this service.

Icons are playing an increasingly important role on websites. Font Awesome is a web font specifically designed for web designers and developers. With Font Awesome, icons can be scaled and colored as desired using the CSS stylesheet language, replacing traditional image icons. The Font Awesome CDN is the easiest way to load these icons and fonts onto your website. All we had to do was add a small line of code to our site.

Why do we use Font Awesome on our website?

Font Awesome allows us to better format the content on our website. This makes it easier for you to navigate and understand the content. The icons can even sometimes replace entire words, saving space. This is especially useful when we’re optimizing content for smartphones. These icons are inserted as HTML code rather than images. This allows us to edit the icons with CSS exactly as we want. At the same time, Font Awesome also improves our loading speed because it uses only HTML elements, not image icons. All these advantages help us make the website even clearer, more modern, and faster for you.

What data does Font Awesome store?

The Font Awesome Content Delivery Network (CDN) is used to load icons and symbols. CDNs are networks of servers distributed worldwide that allow files to be loaded quickly from nearby servers. This ensures that the corresponding icons from Font Awesome are provided as soon as you visit one of our pages.

In order for the web fonts to load, your browser must establish a connection to the servers of Fonticons, Inc. Your IP address will be detected during this process. Font Awesome also collects data about which icon files are downloaded and when. Furthermore, technical data such as your browser version, screen resolution, and the time the page was accessed are also transmitted.

This data is collected and stored for the following reasons:

• to optimize content delivery networks
• to identify and correct technical errors
• to protect CDNs from abuse and attacks
• to be able to charge fees to Font Awesome Pro customers
• to find out the popularity of icons
• to know which computer and software you are using

If your browser does not allow web fonts, a standard font from your computer will be used automatically. To the best of our knowledge, no cookies are set. We are in contact with Font Awesome’s privacy department and will inform you as soon as we learn more.

Wie lange und wo werden die Daten gespeichert?

Font Awesome stores data about the usage of its Content Delivery Network (CDN) on servers located in the United States. However, the CDN servers themselves are located worldwide and store user data based on your location. This data is typically stored in identifiable form for only a few weeks. Aggregated statistics about CDN usage may be stored for longer periods. No personally identifiable information is included.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

To our knowledge, Font Awesome does not store any personal data via content delivery networks. If you do not want data about the icons used to be stored, you unfortunately cannot visit our website. If your browser does not allow web fonts, no data will be transmitted or stored. In this case, your computer’s default font will simply be used.

Rechtsgrundlage

If you have consented to the use of Font Awesome, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur during collection by Font Awesome.

We also have a legitimate interest in using Font Awesome to optimize our online service. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests) . However, we only use Font Awesome if you have given your consent.

Please note that, according to the European Court of Justice, there is currently no adequate level of data protection for data transfers to the USA. Data processing is primarily carried out by Font Awesome. This may result in data being processed and stored in a non-anonymized manner. Furthermore, US government authorities may potentially access individual data points. It is also possible that this data may be linked to data from other Font Awesome services where you have a user account.

If you would like to learn more about Font Awesome and how they handle data, we recommend that you read the privacy policy at https://fontawesome.com/privacy and the help page at https://fontawesome.com/support .

Google Fonts Privacy Policy

Google Fonts Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: Data such as IP address and CSS and font requests You can find more details below in this privacy policy. 📅 Storage duration: Font files are stored at Google for one year. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What are Google Fonts?

We use Google Fonts on our website. These are the “Google fonts” from Google Inc. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible for all Google services.

You don’t need to register or provide a password to use Google Fonts. Furthermore, no cookies are stored in your browser. The files (CSS, fonts) are requested via the Google domains fonts.googleapis.com and fonts.gstatic.com. According to Google, requests for CSS and fonts are completely separate from all other Google services. If you have a Google account, you don’t need to worry about your Google account data being transmitted to Google while using Google Fonts. Google collects data on the usage of CSS (Cascading Style Sheets) and the fonts used, and stores this data securely. We will examine the specifics of this data storage in more detail later.

Google Fonts (formerly Google Web Fonts) is a directory of over 800 fonts that Google makes available to its users free of charge.

Many of these fonts are released under the SIL Open Font License, while others are released under the Apache License. Both are free software licenses.

Why do we use Google Fonts on our website?

With Google Fonts, we can use fonts on our own website without having to upload them to our own server. Google Fonts is an important component for maintaining the high quality of our website. All Google fonts are automatically optimized for the web, which saves data volume and is a significant advantage, especially for use on mobile devices. When you visit our site, the small file size ensures fast loading times. Furthermore, Google Fonts are secure web fonts. Different rendering systems in various browsers, operating systems, and mobile devices can lead to errors. Such errors can sometimes distort text or even entire web pages. Thanks to the fast Content Delivery Network (CDN), there are no cross-platform problems with Google Fonts. Google Fonts supports all common browsers (Google Chrome, Mozilla Firefox, Apple Safari, Opera) and works reliably on most modern mobile operating systems, including Android 2.2+ and iOS 4.2+ (iPhone, iPad, iPod). We use Google Fonts so that we can present our entire online service as beautifully and consistently as possible.

What data does Google store?

When you visit our website, the fonts are loaded from a Google server. This external request transmits data to Google’s servers. This allows Google to recognize that you, or rather your IP address, have visited our website. The Google Fonts API was developed to minimize the use, storage, and collection of end-user data to only what is necessary for the proper delivery of fonts. API stands for „Application Programming Interface“ and serves, among other things, as a data transmitter in the software field.

Google Fonts securely stores CSS and font requests with Google, thus protecting them. The collected usage statistics allow Google to determine the popularity of individual fonts. Google publishes these results on internal analytics pages, such as Google Analytics. Additionally, Google uses data from its own web crawler to identify which websites use Google Fonts. This data is published in the Google Fonts BigQuery database. Businesses and developers utilize the Google web service BigQuery to analyze and manipulate large datasets.

It should be noted, however, that every Google Font request also automatically transmits information such as language settings, IP address, browser version, browser screen resolution, and browser name to Google servers. Whether this data is also stored is unclear and not explicitly communicated by Google.

Wie lange und wo werden die Daten gespeichert?

Google stores requests for CSS assets on its servers, which are primarily located outside the EU, for one day. This allows us to use the fonts with a Google stylesheet. A stylesheet is a formatting template that allows you to easily and quickly change, for example, the design or font of a website.

The font files are stored at Google for one year. Google’s goal is to improve website loading times in general. When millions of websites reference the same fonts, they are cached after the first visit and appear instantly on all subsequent visits. Google sometimes updates font files to reduce file size, increase language coverage, and improve design.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

The data that Google stores for a day or a year cannot be easily deleted. This data is automatically transmitted to Google when you visit our website. To delete this data prematurely, you must contact Google Support at https://support.google.com/?hl=de&tid=113092826 . In this case, you can only prevent data storage by not visiting our website.

Unlike other web fonts, Google Fonts grants us unrestricted access to all its fonts. This means we can access a vast array of fonts and choose the perfect one for our website. You can find more information about Google Fonts and other frequently asked questions at https://developers.google.com/fonts/faq?tid=113092826 . While Google addresses data privacy issues there, truly detailed information about data storage is not included. Obtaining precise information from Google about the data they store is relatively difficult.

Rechtsgrundlage

If you have consented to the use of Google Fonts, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur when Google Fonts collects it.

We also have a legitimate interest in using Google Fonts to optimize our online service. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests) . However, we only use Google Fonts if you have given your consent.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

You can also read about what data Google collects and what this data is used for at https://www.google.com/intl/de/policies/privacy/ .

Google Fonts Local Privacy Policy

Our website uses Google Fonts from Google Inc. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible. We have integrated the Google fonts locally, i.e., on our web server – not on Google’s servers. Therefore, there is no connection to Google servers and consequently no data transfer or storage.

What are Google Fonts?

Google Fonts, formerly known as Google Web Fonts, is an interactive directory of over 800 fonts provided free of charge by Google . Google Fonts allows users to utilize fonts without uploading them to their own servers. However, to prevent any data transfer to Google servers, we have downloaded the fonts to our own server. This ensures our compliance with data protection regulations and prevents us from sending any data to Google Fonts.

Online Map Services Introduction

Online map services privacy policy summary 👥 Affected: Visitors to the website 🤝 Purpose: To improve the user experience 📓 Data processed: The specific data processed depends heavily on the services used. This typically includes IP address, location data, search terms, and/or technical data. Further details can be found in the descriptions of the respective tools used. 📅 Storage duration: depends on the tools used ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What are online map services?

We also use online map services as an enhanced service on our website. Google Maps is probably the service you’re most familiar with, but there are other providers that specialize in creating digital maps. These services allow you to display locations, route plans, or other geographical information directly on our website. With an integrated map service, you no longer need to leave our website to, for example, view directions to a location. Map sections are embedded using HTML code to enable the online map to function on our website. These services can then display road maps, the Earth’s surface, or aerial and satellite images. When you use the embedded map service, data is also transferred to and stored by the tool used. This data may include personal data.

Why do we use online map services on our website?

Generally speaking, our goal is to provide you with a pleasant experience on our website. And your time is only truly enjoyable if you can easily navigate our site and find all the information you need quickly and easily. Therefore, we thought an online map system could significantly improve our website service. Without leaving our website, you can easily view directions, locations, or points of interest using the map system. It’s also incredibly convenient that you can see at a glance where our company headquarters are located, ensuring you can find us quickly and easily. As you can see, there are many advantages, and we clearly consider online map services on our website to be part of our customer service.

What data do online map services store?

When you open a page on our website that includes an online map function, personal data may be transmitted to and stored by the respective service. This usually includes your IP address, which can also be used to determine your approximate location. In addition to the IP address, data such as entered search terms and latitude and longitude coordinates are also stored. If you enter an address for route planning, this data will also be saved. The data is not stored on our servers, but on the servers of the integrated tools. You can think of it like this: you are on our website, but when you interact with a map service, this interaction actually takes place on their website. For the service to function correctly, at least one cookie is usually placed in your browser. Google Maps, for example, also uses cookies to record user behavior in order to optimize its own service and display personalized advertising. You can learn more about cookies in our „Cookies“ section.

Wie lange und wo werden die Daten gespeichert?

Each online map service processes different user data. If we have further information, we will inform you about the duration of data processing in the relevant sections for each tool below. Generally, personal data is only stored for as long as necessary to provide the service. Google Maps, for example, stores certain data for a specific period, while you must delete other data yourself. Mapbox, for instance, stores the IP address for 30 days and then deletes it. As you can see, each tool stores data for a different length of time. Therefore, we recommend that you carefully review the privacy policies of the tools used.

The providers also use cookies to store data about your user behavior with the map service. You can find more general information about cookies in our „Cookies“ section, and you can also find out which cookies may be used in the privacy policies of the individual providers. However, these are usually only exemplary lists and are not exhaustive.

Widerspruchsrecht

You always have the option and the right to access your personal data and to object to its use and processing. You can also revoke your consent at any time. This is usually easiest via the cookie consent tool. However, there are other opt-out tools you can use. You can also manage, delete, or disable cookies set by the providers you use with just a few clicks. However, this may result in some service functions no longer working as expected. How you manage cookies in your browser depends on the browser you are using. In the „Cookies“ section, you will also find links to instructions for the most common browsers.

Rechtsgrundlage

If you have consented to the use of an online map service, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur when collected by an online map service.

We also have a legitimate interest in using an online map service to optimize our website. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests). However, we only use an online map service if you have given your consent. We want to emphasize this point again here.

Information on specific online map services can be found – if available – in the following sections.

Google Maps Privacy Policy

Google Maps Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: Data such as entered search terms, your IP address and also the latitude and longitude coordinates. You can find more details below in this privacy policy. 📅 Storage duration: depends on the data stored ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is Google Maps?

We use Google Maps from Google Inc. on our website. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible for all Google services. Google Maps allows us to show you locations more effectively and thus better tailor our service to your needs. By using Google Maps, data is transferred to Google and stored on Google’s servers. Here we would like to explain in more detail what Google Maps is, why we use this Google service, what data is stored, and how you can prevent this.

Google Maps is an online mapping service from Google. With Google Maps, you can search for the exact locations of cities, landmarks, accommodations, or businesses online using a PC, tablet, or app. If businesses are listed on Google My Business, additional information about the company is displayed alongside the location. To show directions, map snippets of a location can be embedded into a website using HTML code. Google Maps displays the Earth’s surface as a road map or as aerial/satellite imagery. Thanks to Street View and high-quality satellite imagery, very detailed representations are possible.

Why do we use Google Maps on our website?

All our efforts on this page aim to provide you with a useful and meaningful experience on our website. By integrating Google Maps, we can provide you with essential information about our various locations. You can see at a glance where our company headquarters are located. The directions always show you the best and fastest way to reach us. You can access directions for routes by car, public transport, on foot, or by bicycle. For us, providing Google Maps is part of our customer service.

What data does Google Maps store?

In order for Google Maps to fully offer its service, the company needs to collect and store your data. This includes, among other things, the search terms you enter, your IP address, and your latitude and longitude coordinates. If you use the route planner function, the starting address you enter will also be saved. This data storage, however, takes place on Google Maps‘ websites. We can only inform you about this, but we have no control over it. Because we have integrated Google Maps into our website, Google places at least one cookie (name: NID) in your browser. This cookie stores data about your user behavior. Google primarily uses this data to optimize its own services and to provide you with personalized advertising.

The following cookie will be set in your browser due to the integration of Google Maps:

Name: NID
Value: 188=h26c1Ktha7fCQTx8rXgLyATyITJ113092826-5
Purpose: NID is used by Google to personalize ads based on your Google searches. With the help of this cookie, Google „remembers“ your most frequent search queries or your previous interactions with ads. This ensures you always receive tailored advertisements. The cookie contains a unique ID that Google uses to collect your personal preferences for advertising purposes.
Expiry date: after 6 months

Note: We cannot guarantee the completeness of the stored data. Changes are always possible, especially when using cookies. To identify the NID cookie, a separate test page was created that only included Google Maps.

Wie lange und wo werden die Daten gespeichert?

Google’s servers are located in data centers around the world. However, most servers are in the United States. Therefore, your data is also primarily stored in the USA. You can find detailed information about the locations of Google’s data centers here: https://datacenters.google/

Google distributes the data across various storage devices. This makes the data faster to access and better protected against potential manipulation attempts. Each data center also has specific emergency programs. For example, if there are problems with Google hardware or a natural disaster cripples the servers, the data remains quite secure.

Google stores some data for a set period. For other data, Google only offers the option to delete it manually. Furthermore, the company also anonymizes information (such as advertising data) in server logs by deleting part of the IP address and cookie information after 9 or 18 months.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

With the automatic deletion feature for location and activity data introduced in 2019, information about your location and web/app activity is stored for either 3 or 18 months, depending on your choice, and then deleted. You can also manually delete this data from your history at any time via your Google account. If you want to completely prevent location tracking, you need to pause the „Web & App Activity“ section in your Google account. Click on „Data & Personalization“ and then on the „Activity controls“ option. Here you can turn activity tracking on or off.

In your browser, you can also disable, delete, or manage individual cookies. The process varies slightly depending on the browser you use. Under the „Cookies“ section, you will find links to instructions for the most common browsers.

Wenn Sie Cookies generell nicht zulassen möchten, können Sie Ihren Browser so konfigurieren, dass er Sie immer benachrichtigt, wenn ein Cookie gesetzt werden soll. So können Sie entscheiden, ob Sie jedes einzelne Cookie zulassen möchten oder nicht.

Rechtsgrundlage

If you have consented to the use of Google Maps, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur when collected by Google Maps.

We also have a legitimate interest in using Google Maps to optimize our online service. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests) . However, we only use Google Maps if you have given your consent.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads-Datenverarbeitungsbedingungen, die sich auf die Standardvertragsklauseln beziehen, finden Sie unterhttps://business.safety.google/intl/de/adsprocessorterms/.

If you would like to learn more about Google’s data processing, we recommend that you consult the company’s own privacy policy at https://policies.google.com/privacy?hl=de .

Content Search Provider Introduction

Content search provider privacy policy summary 👥 Affected: Visitors to the website 🤝 Purpose: To improve the user experience 📓 Data processed: The specific data processed depends heavily on the services used. This usually includes IP address, search interests, and/or technical data. More details can be found in the descriptions of the respective tools used. 📅 Storage duration: depends on the tools used ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is a content search provider?

We’ve already published a lot of content on our website. And of course, we don’t want it to simply be forgotten just because it can’t be found. That’s why we use a content search provider on our website. You’re probably familiar with major search engines like Google. A content search provider is essentially also a search engine, but unlike Google, it doesn’t scour the entire web for content, but only the website you’re currently visiting. You can enter terms related to the content you’re looking for in a text field, and the search engine will find the articles you need. Please note that using the integrated search function may also involve the processing of your personal data.

Why do we use a content search provider?

As you browse our website, you’ll quickly notice how much useful content we’ve published over the years. There are some real gems among them, and we want you to be able to find them quickly without having to click around endlessly. With a content search function directly on our website, you can use keywords relevant to your search topic to find the content you’re looking for quickly and easily. This feature is incredibly practical, and we see it as our responsibility to make your experience on our website as pleasant and helpful as possible. That’s why we decided to integrate a content search program into our website.

Welche Daten werden verarbeitet?

When you use the search function on our website, the integrated content search provider (such as Algolia Places or Giphy) may automatically receive and store data from you. This includes technical data about your browser as well as data such as your IP address, device ID, and the search terms you entered. Please note that IP addresses are considered personal data. The providers‘ privacy policies state that this information is collected and stored to enhance security and improve their services. The automatically collected usage data, which does not include personal data and is processed in anonymized form, may also be used for analytical purposes. Some providers also share this anonymized data with third parties. To learn more about this, we recommend that you carefully read the specific privacy policies of each provider. Cookies are also typically placed in your browser to ensure the services function correctly. You can learn more about cookies in our general „Cookies“ section. Whether and which cookies the individual search tools use can be found – if available – below or in the respective privacy policies of the integrated tools.

Wie lange und wo werden die Daten gespeichert?

As a general rule, each content search provider processes different data. Therefore, this general section cannot go into detail about the data processing of individual tools. However, services typically only store personal data as long as necessary for the tools to function properly. Some services (such as Giphy) also retain personal data for longer periods if required by law. Most providers also store anonymized data for longer periods. Content search providers may also use cookies to store various types of data. You can learn more about this in our general section on cookies. If you would like to know about the specific cookies used by a search provider, we recommend consulting the privacy policy of the providers we use. You will usually find an example list of the cookies used there.

Widerspruchsrecht

Always be aware: if you do not consent, no personal data may be processed about you. You always have the right to access your personal data and object to its use. You can also withdraw your consent at any time via the cookie consent tool or other opt-out options. You can easily manage, delete, or disable cookies yourself via your browser. If you delete cookies, some functions of the tool may no longer work, so please don’t be surprised. How you manage cookies in your browser also depends on the browser you are using. In the „Cookies“ section, you will also find links to instructions for the most common browsers.

Rechtsgrundlage

If you have consented to the use of a content search provider, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur when collected by a content search provider.

We also have a legitimate interest in using a content search provider to optimize our service on our website. The corresponding legal basis for this is Article 6(1)(f) GDPR (legitimate interests). However, we only ever use a content search provider if you have given your consent. We want to emphasize this point again here.

Information on specific content search providers can be found – if available – in the following sections.

Custom Google Search Privacy Policy

Custom Google Search Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To optimize our service performance 📓 Data processed: Data such as IP address and entered search terms are stored by Google. You can find more details below in this privacy policy. 📅 Storage duration: The storage duration varies depending on the data being stored. ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What is custom Google search?

We have integrated the Google Custom Search plugin into our website. Google is the world’s largest and best-known search engine and is operated by the US company Google Inc. For the European region, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) is responsible. By using Google Custom Search, your data may be transferred to Google. In this privacy policy, we inform you why we use this plugin, what data is processed, and how you can manage or prevent this data transfer.

The custom Google search plugin is a Google search bar directly on our website. The search works just like on www.google.com , but the search results are focused on our content and products, or on a limited search area.

Why do we use Google Custom Search on our website?

A website with a lot of interesting content can often become so large that it’s easy to lose track. Over time, we’ve also accumulated a lot of valuable material, and as part of our service, we want you to be able to find our content as quickly and easily as possible. The custom Google search makes finding interesting content a breeze. The integrated Google plugin improves the overall quality of our website and makes searching easier for you.

What data is stored by Google’s custom search?

The custom Google search only transmits your data to Google if you actively use the Google search function integrated into our website. This means that only when you enter a search term in the search bar and then confirm it (e.g., by clicking „Enter“) will your IP address be sent to Google, stored, and processed. Based on the cookies used (such as 1P_JAR), it can be assumed that Google also receives data about website usage. If you search for content using the integrated Google search function while visiting our website and are simultaneously logged into your Google account, Google can associate the collected data with your Google account. As website operators, we have no control over what Google does with the collected data or how Google processes it.

The following cookies will be set in your browser if you use Google’s custom search and are not signed in with a Google account:

Name: 1P_JAR
Value: 2020-01-27-13113092826-5
Purpose: This cookie collects website usage statistics and measures conversions. A conversion occurs, for example, when a user becomes a buyer. The cookie is also used to display relevant advertisements to users.
Expiry date: after one month

Name: CONSENT
Value: WP.282f52113092826-9
Purpose: This cookie stores a user’s consent status for using various Google services. CONSENT also serves a security purpose, verifying users and protecting user data from unauthorized access.
Expiry date: after 18 years

Name: NID
Value: 196=pwIo3B5fHR-8
Purpose: NID is used by Google to tailor advertisements to your Google searches. With the help of this cookie, Google „remembers“ your search queries or your previous interactions with ads. This ensures you always receive customized advertisements.
Expiry date: after 6 months

Note: This list is not exhaustive, as Google frequently changes its choice of cookies.

Wie lange und wo werden die Daten gespeichert?

Google’s servers are distributed around the world. Since Google is an American company, most data is stored on American servers. You can see the exact locations of Google’s servers at https://www.google.com/about/datacenters/locations/?hl=de .
Your data is distributed across various physical storage devices. This makes the data faster to access and better protected against potential manipulation. Google also has corresponding emergency programs for your data. Even if Google experiences internal technical problems and servers become unavailable, the risk of service interruption and data loss remains low.
Depending on the type of data, Google stores it for varying lengths of time. You can delete some data yourself, while other data is automatically deleted or anonymized by Google. However, Google also stores some data for longer periods if required for legal or business reasons.

Wie kann ich meine Daten löschen oder die Speicherung von Daten verhindern?

Under European Union data protection law, you have the right to access, update, delete, or restrict the processing of your data. Some data can be deleted at any time. If you have a Google account, you can delete data about your web activity there or set it to be deleted after a certain period of time.
Your browser also allows you to disable, delete, or manage cookies according to your preferences. Under the „Cookies“ section, you will find links to instructions for the most popular browsers.

Rechtsgrundlage

If you have consented to the use of Google’s custom search, the legal basis for the corresponding data processing is this consent. According to Article 6(1)(a) GDPR (consent), this consent constitutes the legal basis for the processing of personal data, such as that which may occur during the collection of data by Google’s custom search.

We also have a legitimate interest in using Google’s custom search to optimize our online service. The legal basis for this is Article 6(1)(f) GDPR (legitimate interests) . However, we only use Google’s custom search if you have given your consent.

Google verarbeitet Ihre Daten unter anderem in den USA. Google ist aktiver Teilnehmer am EU-US Data Privacy Framework, das die korrekte und sichere Übermittlung personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unterhttps://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Darüber hinaus verwendet Google sogenannte Standardvertragsklauseln (Artikel 46 Absätze 2 und 3 der DSGVO). Standardvertragsklauseln (SCCs) sind Musterklauseln der Europäischen Kommission, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer (wie die USA) übertragen und dort gespeichert werden. Durch das EU-US-Datenschutzschild und die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten die europäischen Datenschutzstandards einzuhalten, auch wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der Europäischen Kommission. Die Entscheidung und die entsprechenden Standardvertragsklauseln finden Sie unter anderem hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

The Google Ads Data Processing Terms, which refer to the standard contractual clauses, can be found at https://business.safety.google/intl/de/adsprocessorterms/

We hope we have provided you with the most important information regarding data processing by Google. If you would like to learn more, we recommend Google’s comprehensive privacy policy at https://policies.google.com/privacy?hl=de .

Giphy Privacy Policy

We use Giphy, an online database and search engine, for our website. The service provider is the American company Giphy, Inc., 416 West 13th Street, New York, NY 10014, USA.

Giphy processes your data, among other things, in the USA. Giphy is an active participant in the EU-US Data Privacy Framework, which regulates the correct and secure transfer of personal data of EU citizens to the USA. More information can be found at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en .

For more information about the data processed through the use of Giphy, please see the Privacy Policy at https://support.giphy.com/hc/en-us/articles/360032872931 .

Other Introduction

Other Privacy Policy Summary 👥 Affected: Visitors to the website 🤝 Purpose: To improve the user experience 📓 Data processed: The specific data processed depends heavily on the services used. It usually involves IP address and/or technical data. More details can be found in the descriptions of the respective tools. 📅 Storage duration: depends on the tools used ⚖️ Legal basis: Art. 6 para. 1 lit. a GDPR (consent), Art. 6 para. 1 lit. f GDPR (legitimate interests)

What falls under „Other“?

The category „Other“ includes services that don’t fit into any of the categories mentioned above. These are typically various plugins and embedded elements that enhance our website. These functions are usually provided by third parties and integrated into our website. Examples include web search services like Algolia Place, Giphy, Programmable Search Engine, or online weather data services such as OpenWeather.

Why do we use other third-party providers?

We want to offer you the best online presence in our industry with our website. A website has long since ceased to be merely a business card for companies. Rather, it’s a place that should help you find what you’re looking for. To continually make our website even more interesting and helpful for you, we use various third-party services.

Welche Daten werden verarbeitet?

Whenever elements are integrated into our website, your IP address is transmitted to the respective provider, stored, and processed there. This is necessary because otherwise the content would not be sent to your browser and consequently would not be displayed correctly. Service providers may also use pixel tags or web beacons. These are small graphics on websites that record a log file and can also analyze this file. The information obtained allows the providers to improve their own marketing efforts. In addition to pixel tags, such information (such as which button you click or when you visit which page) can also be stored in cookies. These can contain not only analytical data about your web behavior but also technical information such as your browser type or operating system. Some providers may also link the collected data with other internal services or with third-party providers. Each provider handles your data differently. Therefore, we recommend that you carefully read the privacy policies of the respective services. We generally strive to use only services that are very careful with data protection.

Dauer der Datenverarbeitung

We will inform you about the duration of data processing below, provided we have further information on this. Generally, we only process personal data for as long as it is absolutely necessary for the provision of our services and products.

Rechtsgrundlage

If we request your consent and you agree that we may use the service, this serves as the legal basis for processing your data (Art. 6 para. 1 lit. a GDPR). In addition to your consent, we have a legitimate interest in analyzing the behavior of website visitors and thus improving our services technically and economically. The legal basis for this is Art. 6 para. 1 lit. f GDPR (legitimate interests). However, we only use these tools if you have given your consent.

Information on the specific tools can be found – if available – in the following sections.

Explanation of terms used

We always strive to make our privacy policy as clear and understandable as possible. However, this isn’t always easy, especially when dealing with technical and legal topics. It often makes sense to use legal terms (such as personal data) or certain technical expressions (such as cookies, IP address). However, we don’t want to use these without explanation. Below you will find an alphabetical list of important terms used that we may not have adequately addressed in the previous privacy policy. If these terms are taken from the GDPR and are definitions, we will also include the GDPR texts here and, where necessary, add our own explanations.

Supervisory authority

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

‘Supervisory authority’ means an independent public authority established by a Member State in accordance with Article 51;

Explanation: “Supervisory authorities” are always independent state institutions that also have the power to issue directives in certain cases. They serve to carry out so-called state supervision and are located within ministries, special departments, or other authorities. In Austria, there is an Austrian Data Protection Authority , while in Germany, each federal state has its own data protection authority.

Data processor

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

“Processor” means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller;

Explanation: As a company and website owner, we are responsible for all data we process from you. In addition to the data controller, there may also be so-called data processors. This includes any company or individual who processes personal data on our behalf. Data processors can therefore include, besides service providers such as tax advisors, hosting or cloud providers, payment or newsletter providers, or large companies such as Google or Microsoft.

consent

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

‘Consent’ of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her;

Explanation: Websites typically obtain such consent via a cookie consent tool. You’re probably familiar with this. Whenever you visit a website for the first time, you’re usually asked via a banner whether you agree to or consent to data processing. In most cases, you can also adjust your settings and thus decide for yourself which data processing you allow and which you don’t. If you don’t consent, no personal data may be processed. Of course, consent can also be given in writing, i.e., not via a tool.

Personal data

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

“Personal data” means any information relating to an identified or identifiable natural person (hereinafter referred to as “data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

Explanation: Personal data is therefore all data that can identify you as an individual. This is usually data such as:

• name
• address
• E-mail address
• Postal address
• Telephone number
• birth date
• Identification numbers such as social security number, tax identification number, identity card number or matriculation number
• Bank details such as account number, credit information, account balances, etc.

According to the European Court of Justice (ECJ), your IP address also counts as personal data . IT experts can use your IP address to determine at least the approximate location of your device and, consequently, you as the internet connection owner. Therefore, storing an IP address also requires a legal basis under the GDPR. There are also so-called „special categories“ of personal data that are particularly worthy of protection. These include:

• racial and ethnic origin
• political opinions
• religious or philosophical beliefs
• union membership
• genetic data, such as data obtained from blood or saliva samples
• biometric data (that is, information about psychological, physical, or behavioral characteristics that can identify a person).
  Health data
• Data on sexual orientation or sex life

Profiling

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

“Profiling” means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyze or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location or movements;

Explanation: Profiling involves collecting various pieces of information about a person to learn more about them. In the online world, profiling is frequently used for advertising purposes or credit checks. Web analytics programs, for example, collect data about your behavior and interests on a website. This results in a specific user profile, which can then be used to target advertising to a specific audience.

Responsible

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

‘Controller’ means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its designation may be provided for by Union or Member State law;

Explanation: In our case, we are responsible for processing your personal data and are therefore the “controller”. If we transfer collected data to other service providers for processing, these are “processors”. A “data processing agreement (DPA)” must be signed for this.

processing

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

“Processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;

Note: When we refer to processing in our privacy policy, we mean any type of data processing. As mentioned above in the original GDPR statement, this includes not only the collection but also the storage and processing of data.

Binding internal data protection regulations

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

‘binding corporate rules’ means measures for the protection of personal data which a controller or processor established in the territory of a Member State undertakes to comply with with regard to transfers or a category of transfers of personal data to a controller or processor in the same group of undertakings or group of undertakings engaged in a joint economic activity in one or more third countries;

Explanation: You may have heard or read the term „Binding Corporate Rules“ before. This is the term that most often comes up when discussing binding internal data protection regulations. Such internal regulations are particularly recommended for companies (such as Google) that process data in third countries, as they essentially obligate the company to comply with data protection regulations. These regulations govern the handling of personal data that is transferred to and processed in third countries.

Personal data breach

Definition of terms according to Article 4 of the GDPR

For the purposes of this Regulation, the term means:

“Personal data breach” means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, personal data transmitted, stored or otherwise processed;

Explanation: For example, a „personal data breach“ can occur in the event of a data leak, i.e., a technical problem or a cyberattack. If the breach poses a risk to the rights and freedoms of natural persons, the controller must immediately report the incident to the competent supervisory authority. Furthermore, the data subjects must also be informed if the breach presents a high risk to their rights and freedoms.

Closing remarks

Congratulations! If you’re reading this, you’ve really made it through our entire privacy policy, or at least scrolled this far. As you can see from the length of our privacy policy, we take the protection of your personal data very seriously.
It is important to us to inform you about the processing of your personal data to the best of our knowledge and belief. We want to tell you not only which data is processed, but also explain the reasons for using various software programs. Privacy policies usually sound very technical and legal. Since most of you are not web developers or lawyers, we wanted to take a different approach and explain the matter in simple and clear language. Of course, this isn’t always possible due to the complexity of the subject matter. Therefore, the most important terms are explained in more detail at the end of this privacy policy.
If you have any questions regarding data protection on our website, please do not hesitate to contact us or the responsible party. We wish you a pleasant time and hope to welcome you back to our website soon.

All texts are protected by copyright.